Berapa Biaya Pelanggaran Data pada tahun 2024?

Biaya pelanggaran data terus meningkat setiap tahun karena metode serangan baru, kerentanan baru, dan risiko baru muncul. Menurut Laporan Biaya Pelanggaran Data IBM 2023, biaya rata-rata pelanggaran data pada tahun 2023 adalah USD $4,45 juta, meningkat 2,3% dari biaya tahun 2022 sebesar $4,35 juta.

Karena lanskap ancaman terus berubah, bisnis mungkin merasa semakin sulit untuk mengamankan data dan sistem mereka jika mereka tidak memiliki program manajemen permukaan serangan (ASM) atau manajemen risiko pihak ketiga (TPRM) yang efektif. Industri atau perusahaan yang memiliki risiko lebih tinggi menjadi korban serangan siber harus memahami cara melindungi aset mereka, atau mereka mungkin akan kehilangan jutaan dolar melalui kerusakan, pencurian data, kerusakan reputasi, dan banyak lagi.

Kami telah mengumpulkan dan meringkas data dan temuan dari laporan berikut untuk membantu Anda lebih memahami risiko yang mungkin dihadapi Anda dan organisasi Anda di dunia digital saat ini.

Laporan Biaya Pelanggaran Data IBM 2023
Laporan Ancaman Global Crowdstrike 2023
Laporan Investigasi Pelanggaran Data Verizon 2023

Cari tahu bagaimana UpGuard dapat membantu melindungi Anda dari pelanggaran data >

Wawasan Utama dari Laporan Pelanggaran Data pada tahun 2024

Di bawah ini adalah daftar temuan utama dari tiga laporan dan investigasi pelanggaran data:

1. Biaya rata-rata pelanggaran data mencapai USD $4,45 juta pada tahun 2023, meningkat 2,3% dari tahun 2022 sebesar $4,35 juta (Laporan Biaya Pelanggaran Data IBM 2023)

Sejak 2020, biaya rata-rata pelanggaran data telah meningkat 15,3% dari $3,86 juta. Berdasarkan lintasan ini, biayanya diperkirakan akan mencapai $5 juta dalam beberapa tahun ke depan.

2. Malware dan serangan destruktif menyumbang 24% dan 25% dari semua serangan siber (Laporan Biaya Pelanggaran Data IBM 2023)

Biaya dan kerusakan dari serangan malware rata-rata mencapai USD 5,24 juta, sedangkan biaya dari serangan destruktif mencapai USD 5,13 juta. Kedua jenis serangan ini menyumbang persentase terbesar dari semua serangan berbahaya di 500+ organisasi yang diteliti oleh IBM dan Ponemon Institute.

Sementara serangan malware dapat memiliki sejumlah tujuan, seperti pencurian data atau pemerasan, serangan destruktif memiliki tujuan tunggal untuk menghancurkan data, melumpuhkan sistem, atau menyebabkan kerusakan yang tidak dapat diubah. Penyerang negara bangsa atau yang disponsori negara biasanya berada di balik serangan destruktif dan melakukannya melalui kerentanan zero-day, malware yang merusak, atau ransomware.

3. Dibutuhkan 84 detik dari pelanggaran sistem awal oleh aktor ancaman untuk melakukan gerakan lateral lainnya (Laporan Ancaman Global CrowdStrike 2023)

Dibutuhkan hanya 84 detik bagi pelaku ancaman untuk berpindah secara lateral ke sistem lain. Meskipun banyak perusahaan mungkin memfokuskan upaya mereka pada pencegahan pelanggaran, ini menunjukkan bahwa banyak dari perusahaan tersebut tidak memiliki kontrol akses yang kuat atau kebijakan segmentasi jaringan internal. Ini berarti bahwa penjahat dunia maya yang dapat memperoleh akses tidak sah ke sistem pada awalnya memiliki jelajah bebas setelah mereka masuk.

4. Penjahat beralih dari menggunakan malware untuk mendapatkan akses ke sistem (Laporan Ancaman Global CrowdStrike 2023)

Dalam Laporan Ancaman Global 2023 Crowdstrike, hanya 29% deteksi pelanggaran yang melibatkan malware pada tahun 2022, turun dari 38% pada tahun 2021. Ini menunjukkan bahwa pelaku ancaman menggunakan lebih banyak metode untuk mencuri kredensial yang valid dan mengeksekusi eksploitasi kerentanan untuk mendapatkan akses ke sistem. Pelaku ancaman juga mengandalkan kemampuan deteksi dan waktu respons organisasi yang buruk untuk melakukan serangan mereka.

5. Perusahaan yang berinvestasi dalam otomatisasi atau keamanan Layanan atau alat deteksi pelanggaran data AI memiliki biaya pelanggaran data yang lebih rendah dan siklus hidup pelanggaran yang lebih pendek (Laporan Biaya Pelanggaran Data IBM 2023)

Perusahaan dengan layanan deteksi pelanggaran otomatis atau AI memiliki biaya pelanggaran data rata-rata $1,76 juta lebih rendah daripada perusahaan yang tidak. Selain itu, mereka juga memiliki siklus hidup pelanggaran sekitar 108 hari yang lebih pendek, yang mencakup deteksi awal ancaman, penahanan, dan resolusi dari awal hingga akhir.

6. Organisasi yang tidak melibatkan penegak hukum dalam serangan ransomware mengalami biaya dan siklus hidup pelanggaran yang lebih tinggi (Laporan Biaya Pelanggaran Data IBM 2023)

Organisasi yang terkena dampak serangan ransomware tetapi memilih untuk tidak melibatkan penegak hukum mengalami biaya dan kerusakan rata-rata $470.000 yang lebih tinggi dan tambahan 33 hari dalam siklus hidup pelanggaran mereka. Ini menunjukkan bahwa penegak hukum dapat membantu korban ransomware secara signifikan untuk membantu memulihkan data dan meminimalkan kerusakan.

7. Industri perawatan kesehatan memiliki biaya pelanggaran data paling mahal (Laporan Biaya Pelanggaran Data IBM 2023), diikuti oleh:

Industri perawatan kesehatan memiliki biaya pelanggaran data tertinggi pada tahun 2023, mencapai rata-rata USD $10,93 juta, jauh melampaui industri tertinggi kedua di bidang Keuangan, yang memiliki rata-rata USD $5,9 juta dalam biaya pelanggaran data. Lima industri teratas dengan biaya rata-rata tertinggi dalam USD, adalah:

Perawatan Kesehatan - $10,93 juta
Keuangan - $5,9 juta
Farmasi - $4,82 juta
Energi - $4,78 juta
Industri - $4,73 juta

8. Infrastruktur penting rata-rata $5,04 juta dalam biaya pelanggaran data, sementara industri non-CI rata-rata $3,78 juta (Laporan Biaya Pelanggaran Data IBM 2023)

Organisasi infrastruktur penting secara alami memiliki biaya pelanggaran data yang lebih tinggi karena jenis informasi dan data yang mereka tangani. Faktanya, lima industri teratas dengan biaya pelanggaran data tertinggi semuanya berada di sektor CI, yang meliputi perawatan kesehatan, keuangan, energi, dan banyak lagi. Sektor non-CI biasanya mencakup industri seperti Barang Konsumen, Makanan dan Minuman, atau Perjalanan/Pariwisata.

9. 82% pelanggaran terjadi di lingkungan cloud, dengan 39% pelanggaran keamanan cloud mencakup beberapa lingkungan (Laporan Biaya Pelanggaran Data IBM 2023)

82% dari semua pelanggaran data melibatkan data yang disimpan di cloud, baik itu publik maupun pribadi, dan 39% dari pelanggaran ini mencakup beberapa lingkungan. Selain itu, pelanggaran keamanan cloud sangat berkorelasi dengan biaya pelanggaran data yang lebih tinggi, karena bisnis membutuhkan waktu lebih lama untuk mengidentifikasi dan menahannya.

Ketika pelanggaran terjadi di beberapa lingkungan, biaya rata-rata mencapai $4,75 juta. Penting juga untuk dicatat bahwa pelanggaran yang terjadi di ruang cloud publik rata-rata sekitar $4,54 juta, 17% lebih tinggi daripada pelanggaran yang terjadi di lingkungan penyimpanan publik atau lokal sebesar $3,98 juta.

10. Siklus hidup pelanggaran yang terkandung dalam 200 hari memiliki biaya rata-rata $3,93 juta, sedangkan siklus hidup pelanggaran yang berlangsung lebih dari 200 hari memiliki biaya rata-rata $4,95 juta (+23%) (Laporan Biaya Pelanggaran Data IBM 2023)

Dua ratus hari adalah titik penurunan untuk sebagian besar siklus hidup pelanggaran data. Perusahaan yang terkena dampak pelanggaran data yang mampu mengidentifikasi, menahan, dan menyelesaikan pelanggaran data dengan cepat melihat biaya pelanggaran data yang jauh lebih rendah daripada perusahaan yang membutuhkan waktu lebih dari 200 hari untuk menyelesaikan masalah mereka. Siklus hidup pelanggaran yang berlangsung lebih dari 200 hari memiliki rata-rata $4,95 juta dalam biaya pelanggaran data, mewakili biaya hampir 23% lebih tinggi <siklus hidup pelanggaran 200 hari sebesar $3,93 juta.

11. Siklus hidup pelanggaran rata-rata adalah 277 hari pada tahun 2023 (Laporan Biaya Pelanggaran Data IBM 2023)

Pada tahun 2023, waktu rata-rata untuk mengidentifikasi pelanggaran pada tahun 2023 adalah 204 hari. Waktu rata-rata untuk menahan pelanggaran pada tahun 2023 adalah 73 hari, yang menjadikan total siklus hidup pelanggaran menjadi 277 hari. Siklus hidup pelanggaran rata-rata pada tahun 2022 juga 277 hari, yang merupakan perubahan +0%. Tahun siklus hidup pelanggaran rata-rata tertinggi adalah pada tahun 2021, dengan rata-rata 281 hari.

12. Organisasi yang lebih besar mengalami penurunan biaya pelanggaran data pada tahun 2023, sementara organisasi yang lebih kecil mengalami peningkatan yang signifikan dalam biaya pelanggaran data (Laporan Biaya Pelanggaran Data IBM 2023)

Organisasi yang lebih besar (>5000 orang) biasanya memiliki program keamanan yang lebih mapan dan lebih siap untuk menangani potensi pelanggaran data. Meskipun organisasi yang lebih besar mungkin memiliki data yang lebih berharga, akan semakin sulit bagi penjahat dunia maya untuk mencuri atau membahayakan data dari mereka. Kami melihat ini dalam laporan IBM, di mana perusahaan dengan setidaknya 10.000 karyawan melihat penurunan biaya antara 1-2%.

Sebaliknya, pelaku ancaman mengalihkan fokus mereka ke usaha kecil atau menengah (<5000 orang) yang tidak terlindungi dengan baik dan lebih mungkin dilanggar. Perusahaan antara 500-5000 orang mengalami lonjakan setidaknya 20% dalam biaya pelanggaran data dari tahun 2022.

13. Jenis data yang paling umum dicuri atau disusupi adalah PII pelanggan (Laporan Biaya Pelanggaran Data IBM 2023)

Lima jenis data teratas yang dicuri atau disusupi pada tahun 2023 adalah:

PII Pelanggan
PII Karyawan
Kekayaan intelektual (IP)
Data pelanggan (non-PII)
Data perusahaan

14. 74% pelanggaran keamanan melibatkan elemen manusia (Laporan Investigasi Pelanggaran Data Verizon 2023)

Sebagian besar pelanggaran keamanan melibatkan elemen manusia, yang meliputi kesalahan manusia, kredensial yang dicuri, penyalahgunaan hak istimewa, atau rekayasa sosial.

15. Kredensial yang dicuri/disusupi (15%) dan phishing (16%) adalah dua vektor serangan paling umum pada tahun 2023 (Laporan Biaya Pelanggaran Data IBM 2023)

Pelanggaran menggunakan kredensial yang dicuri atau disusupi membutuhkan waktu rata-rata 328 hari untuk diidentifikasi dan dikendalikan, diikuti oleh orang dalam berbahaya (308 hari) dan rekayasa sosial (298 hari) (Laporan Biaya Pelanggaran Data IBM 2023)

16. Lebih dari 32% insiden Log4shell terjadi dalam 30 hari pertama setelah rilis (Laporan Investigasi Pelanggaran Data Verizon 2023)

Meskipun kerentanan Log4shell adalah insiden global serius yang memengaruhi banyak perusahaan besar, sebagian besar kerentanan Log4j telah ditambal dan tidak memengaruhi banyak organisasi dalam dua tahun terakhir. Namun, karena meluasnya penggunaan aplikasi Log4j, banyak ahli percaya itu masih akan menjadi kerentanan yang lazim selama bertahun-tahun yang akan datang.

17. Aktivitas hacktivist telah tumbuh secara signifikan selama dua tahun terakhir dan akan terus meningkat (Laporan Ancaman Global Crowdstrike 2023)

Sejak perang di Ukraina dimulai pada akhir 2022, Crowdstrike telah menemukan peningkatan signifikan dalam aktivitas hacktivist yang berasal dari Rusia, yang memengaruhi banyak negara di seluruh dunia. Ini bukan satu-satunya aktivitas hacktivist yang muncul pada tahun 2023 — ada beberapa laporan atau insiden yang keluar dari Taiwan yang mengklaim bahwa China atau yang berafiliasi dengan China telah menyebarkan banyak serangan hacktivist terhadap mereka.

18. Vektor serangan teratas untuk serangan ransomware adalah Email (Laporan Investigasi Pelanggaran Data Verizon 2023)

Hampir 35% serangan ransomware berasal dari akun email yang dilanggar, yang melibatkan pengguna yang tidak curiga membuka dan menjalankan malware sendiri. Dua vektor serangan berikutnya adalah Berbagi Desktop dan Aplikasi Web.

Berapa Biaya Rata-Rata Pelanggaran Data berdasarkan Negara?

AS memiliki biaya pelanggaran data termahal di dunia (IBM Cost of a Data Breach Report 2023). Pelanggaran data dari AS terus menjadi yang tertinggi di dunia, kemungkinan besar karena kekayaan perusahaan, ekonomi, dan jumlah data yang ditangani di Amerika Serikat.

Namun, satu area yang perlu diperhatikan adalah bahwa pada tahun 2022, Timur Tengah rata-rata biaya pelanggaran data rata-rata $6,46 juta. Pada tahun 2023, jumlah itu mencapai $8.07 juta, yang hampir merupakan peningkatan +20%, menunjukkan lonjakan biaya yang signifikan.

5 negara/wilayah teratas dengan biaya pelanggaran data paling mahal adalah:

Amerika Serikat - $9,48 juta
Timur Tengah - $8,07 juta
Kanada - $5,13 juta
Jerman - $4,67 juta
Jepang - $4,52 juta