די קעפלעך פון דער 2026 אויסגאבע פון "קאסט פון א דאטן בריטש" האבן געמאכט אינטערעסאנטע לייענונג, אבער צי ווייזט עס טאקע א בעסערע פערספעקטיוו אויף דעם צושטאנד פון ווידערשטאנד צווישן סייבער פראפעסיאנאלן?
אין דער 21סטער אויסגאבע פון די קאסט פון א דאטן בריטש באריכט , איז די גלאבאלע דורכשניטליכע קאסט פון א דאטן בריטש געווען $4.99 מיליאן, א באדייטנדע פארגרעסערונג פון $4.44 מיליאן אין 2025. IBM, וואס ספאנסארט דעם באריכט, האט געזאגט אז דאס איז גלייך צו ארום $1,100 פער שעה וואס דער אינצידענט גייט אן, אריינגערעכנט אלעס פון קריזיס מענעדזשמענט ביז צעשטערטע אפעראציעס און קאסטומער פארלוסטן.
דער באריכט האט אויך געפונען אז די דורכשניטלעכע צייט וואס ארגאניזאציעס האבן גענומען צו אידענטיפיצירן און איינהאלטן א דורכברוך איז געשטיגן צו 247 טעג. ווען דורכברוכן זענען אידענטיפיצירט געווארן דורך אינערליכע IT טימס, איז די ציפער געפאלן צו 209 טעג אין דורכשניט. וואו ארגאניזאציעס זענען געבליבן נישט באוואוסטזיניק וועגן א דורכברוך ביז די אנפאלער האבן זיי געמאָלדן, האט די דורכשניטלעכע קאסט דערגרייכט $5.12 מיליאן.
זיכער, דאָס איז אַלץ נוצלעך צו וויסן, און עס איז פֿאַראַן אַ גאַנצע ריי שטודיעס וואָס אָפֿערן אַזעלכע סטאַטיסטיקן. אָבער וואָס לערנען מיר זיך טאַקע פֿון זיי? ווי קען מען מעסטן דעם ניוואָ פֿון ווידערשטאַנד באַזירט אויף וויפֿל אַ סייבער-אינצידענט קען אײַך קאָסטן, און וואָס באַשטימט טאַקע דעם געשעפֿטלעכן אימפּאַקט פֿון אַ סייבער-אינצידענט?
נאך גרויסע אטאקעס און דורכברוכן איבערן פארגאנגענעם יאר, ווערן ארגאניזאציעס מער און מער געמשפט לויט ווי עפעקטיוו זיי רעאגירן, צוריקקריגן און האלטן צוטרוי, אנשטאט פשוט צי זיי דערפארן א סייבער אינצידענט. ווען איין אינצידענט האט געזען די רעגירונג'ס רעטונגס-פאוסט פאר דזשאַגוואַר לאַנד ראָווער אין דער סומע פון £1.5 ביליאָן, האט עס געלייגט א גרעסערע טראָפּ אויף די פירמע'ס צוגרייטונג, גאַווערנאַנס און ווידערשטאנדסקראפט אין פנים פון א סייבער אינצידענט.
געשעפט ימפּאַקט
דער געשעפטלעכער אימפּאַקט פון אַ בריטש ווערט נישט שטענדיק געמאָסטן לויט דער גרייס פון אַ רעגירונגס-רעטונגס-פּאַק, נאָר לויט ווי אַן אָרגאַניזאַציע רעאַגירט און וויפיל צוטרוי זי קען האַלטן דורך אירע אַקציעס צו קאַסטאַמערז, פּאַרטנערס און אַקציאָנערן.
ליסאַ ווענטוראַ, סייבער-זיכערהייט ספּעציאַליסט און גרינדערין פֿון סייבער-זיכערהייט יוניטי, זאָגט אַז לעצטנס ווערט צוטרוי פֿאַרדינט בעת אַן אינצידענט, נישט נאָכדעם, און ווערט ווידער אויפֿגעבויט דורך דער קוואַליטעט און צייטלעכקייט פֿון קאָמוניקאַציע, באַזונדערס בשעת די סיטואַציע בלייבט אומזיכער: "און נישט נאָר דורך דער הויפּט-פּרעסע-סטעיטמענט וואָס ווערט אַרויסגעגעבן אַמאָל אַלץ איז געוואָרן אויסגעלייזט און איז צוריק אַרויף און אַרבעט."
זי זאגט אז קאסטומערס וועלן געדענקען צי מען האט זיי געזאגט פרי, צי וואס מען האט זיי געזאגט איז געווען ריכטיג, און צי די ארגאניזאציע האט זיי געהאלטן אפדעיטעד ווען די בילד האט זיך געטוישט.
"איך טראַכט אַז אַ סך מענטשן וועלן נישט האָבן קיין פּראָבלעם מיטן פֿאַקט אַז זיי האָבן אַן אומפֿולשטענדיקע מעסעדזש, זיי האָבן פשוט נישט ליב ווען גאָרנישט גייט אַרויס. אַזוי, איך וואָלט געשטעלט אַ מענטש מיטן נאָמען אין פֿאָרנט און צענטער וואָס קען זיך אָפּגעבן מיט [זאַכן] פֿון אַן עקסטערנער פּערספּעקטיוו און עמעצער וואָס פֿילט זיך באַקוועם צו דערקלערן וואָס איז באַקאַנט און וואָס נישט."
דערצו איז ווערט צו באַטראַכטן ווי אנערקענטע פריימווערקס ווי ISO 27001 קענען שטיצן די יסודות דורך אינצידענט רעאַקציע, געשעפט קאַנטיניואַטי און קעסיידערדיק פֿאַרבעסערונג, און ווי פיל זיי העלפֿן אָרגאַניזאַציעס בויען די קייפּאַבילאַטיז.
פאַרהיטונג צו ווידערשטאַנד
קוקנדיק נאכאמאל אויפן באריכט, דארפן מיר באטראכטן וואס עס זאגט אונז וועגן גאווערנענס און סייבער-ריזיליענס, און וואוהין יענע טענדענץ גייט. די באווייזן ווייזן אז סייבער-זיכערהייט באוועגט זיך פון א פארמיידונג-ערשט מאדעל צו איינעם פון ריזיליענס, וואו ארגאניזאציעס נעמען אן אז געוויסע אטאקעס וועלן דורכגיין און פאקוסירן מער און מער אויף באגרענעצן דעם אויפרייס ראדיוס, אויפהאלטן אפעראציעס און שנעל אויפלעבן.
אויב אַ פירמע קען נישט גאַראַנטירן אַז זי וועט אָפּשטעלן יעדן איינדרינג, קען זי נאָך אַלץ רעדוצירן די קאָסטן דורך אידענטיפיצירן אינצידענטן פריער, זיי איינהאַלטן שנעלער, אויפהאַלטן קריטישע אָפּעראַציעס, טעסטן אינצידענט-רעאַקציע פּראָצעסן, צוריקקריגן דאַטן און סיסטעמען, און לעסאָף צוריקשטעלן קונה-צוטרוי און לערנען זיך פון דעם אינצידענט. ווידערשטאַנד ווערט דעריבער אַ מעסטבאַרע עקאָנאָמישע קאָנטראָל אלא ווי פשוט אַ קאַטאַסטראָפע-רעקאָווערי באַגריף.
אויף דעם פונקט, האבן 64% פון ארגאניזאציעס געזאגט אז נאכדעם וואס זיי האבן דערפארן א דורכברוך, וועלן זיי פארגרעסערן זיכערהייט אינוועסטמענט . דאס מאכט ווידערשטאנדסקראפט א פראבלעם אויף א דירעקטאריום, ווייל אנפאלער צילן מער און מער אויף צוטרוי, פובליק אפשאצונג און לאנג-טערמין ביזנעס אימפאקט. ארגאניזאציעס דארפן נאך אלץ פארהיטונג, אבער זיי דערקענען מער און מער אז פארהיטונג אליין קען נישט צושטעלן זיכערהייט. דעטעקציע, איינהאלטונג, אויפבוי און ביזנעס קאנטינעויטעט ווערן דעריבער גלייך וויכטיגע מיטלען פון זיכערהייט עפעקטיווקייט.
ווידערשטאנדסקראפט נעמט נישט קיין פלאץ פאר פאַרהיטונג ווייל אָרגאַניזאַציעס האָבן אויפגעגעבן אפצושטעלן אטאקעס. עס ווערט וויכטיקער ווייל די מעגלעכקייט צו פאַרהיטן יעדן אטאק פאלט, בשעת די קאָסטן פון לאָזן אַן אטאקע אָנהאַלטן שטייגט.
קווענטין טיילער, דירעקטאָר פֿון אינפֿאָרמאַציע זיכערהייט ביי קאַנאָן אייראָפּע, האָט געזאָגט אַז ער איז באַקאַנט מיט איין פֿאַל וואו צוויי פֿירמעס זענען געטראָפֿן געוואָרן פֿון דעם זעלבן אַקטאָר. איינע איז געווען אָפפליין פֿאַר אַ לאַנגע צײַט, בשעת די אַנדערע האָט דורכגעפֿירט "אינצידענט סימולאַציעס ביזן נענטן גראַד; יעדער האָט געוואוסט וואָס זײַן אָרט איז, און יעדער האָט געוואוסט וואָס ער זאָל טאָן."
ער האט געזאגט אז די דעמאנסטראציע פון ווידערשטאנדסקראפט און רעגירונג איז וועגן אננעמען אז שלעכטע זאכן וועלן פאסירן און זיין גרייט צו האנדלען מיט זיי, באטראכטן וואס דער מינדסטער-ערגסטער רעזולטאט קען זיין און אידענטיפיצירן דעם בעסטן וועג זיך צו ערהוילן.
"פֿאַר מיר, מיינט ווידערשטאַנד אַז מענטשן פֿאַרשטייען וואָס זיי זאָלן טאָן," האָט ער געזאָגט. "עס איז נישט יעדער וואָס אַרבעט שטרענג לויט אַ פּלאַן, נאָר יעדער וואָס אַרבעט לויטן גייסט פֿון פּלאַן. דאָס איז עכטע ווידערשטאַנד."
"יעדער פארשטייט וואָס די גרויסע בילד איז, יעדער זאגט וואָס זייער טייל אין די גרויסע בילד איז, און יעדער ווייסט אַז איך בין באַרעכטיקט צו קענען מאַכן די ריכטיקע באַשלוסן אויב איך דאַרף."
שנעל רעקאָווערי
לעצטendlich, קען מען באַשטימען דעם געשעפטלעכן אימפּאַקט פֿון אַ סייבער אינצידענט לאַנג איידער דער אינצידענט פּאַסירט. דער אונטערשייד צווישן אָרגאַניזאַציעס וואָס ליידן פֿון פֿאַרלענגערטע שטערונגען און די וואָס זיך שנעל ערהוילן קומט אָפֿט אַראָפּ צו גאַווערנאַנס, צוגרייטונג און די מעגלעכקייט צו מאַכן עפֿעקטיווע באַשלוסן אונטער דרוק.
אָרגאַניזאַציעס וואָס פֿאַרשטייען ווידערשטאַנד און זייערע קריטישע פּראָצעסן, האָבן קלאָר דעפינירטע פֿאַראַנטוואָרטלעכקייטן, טעסטן רעגולער זייערע רעאַקציע־פּלענער און געבן מענטשן די מעגלעכקייט צו האַנדלען ווען די אומשטענדן טוישן זיך, פירן דאָ דאָס בייַשפּיל פֿון ווי אַזוי צו אַרבעטן. זיי דערקענען אויך אַז ווידערשטאַנד איז נישט פשוט אַ טעכנישע פֿעיִקייט, נאָר אַן אָרגאַניזאַציאָנעלע, געפֿאָרעמט דורך פֿירערשאַפֿט, קאָמוניקאַציע און באַשלוס־מאַכן.
די קאָסטן פון אַן אינצידענט דעפּענדס דעריבער נישט נאָר אויף וואָס פּאַסירט, נאָר אויך אויף ווי גרייט אַן אָרגאַניזאַציע איז צו רעאַגירן און ווי פיל גאַווערנאַנס איר האָט איבער אייערע אָפּעראַציעס.
יקספּאַנד דיין וויסן
בלאָג: דער NVD צוריקצוג זאָל פירן צו אַ ווידערשטאַנדסקראַפט צוגאַנג צו וואַלנעראַביליטי פאַרוואַלטונג
