Rapport sur les 11 principales violations de données en 2024
Enseignements tirés des principales violations de données de 2024 grâce à l’indice d’exposition aux risques de Kiteworks
La sensibilité des données prime sur le nombre d’enregistrements dans la gravité d’une violation—ce n’est pas le nombre d’enregistrements perdus qui compte, mais leur contenu qui vous détruit.
Principaux Enseignements du Rapport
La Donnée Prime sur le Volume
La sensibilité des données (influence de 24 %) surpasse tous les autres facteurs pour déterminer la gravité d’une violation, confirmant que ce qui a été volé compte plus que la quantité.
Cauchemar Financier
L’impact financier montre la plus forte corrélation avec les scores de risque (r=0,84), prouvant que les conséquences monétaires sont la véritable mesure de la gravité d’une violation.
Perturbation de l’Écosystème de la Santé
La violation de Change Healthcare a atteint un score d’impact sur la supply chain parfait de 10,0, démontrant comment une attaque sur un seul fournisseur peut paralyser toute une industrie.
Les Vulnérabilités des Identifiants Persistent
Les attaques basées sur les identifiants ont été le vecteur initial dans 5 des 11 principales violations, prouvant que les attaquants exploitent toujours l’élément humain malgré des contrôles de sécurité avancés.
Lacune de Sécurité des Tiers
Les vulnérabilités des tiers ont été la porte d’entrée pour 64 % des principales violations, établissant la gestion des risques de la supply chain comme le domaine de sécurité le moins mature.
Multiplicateur de Coût Réglementaire
Les organisations soumises à plusieurs régimes réglementaires ont subi des coûts de violation 27 % plus élevés, pourtant les industries fortement réglementées ont montré des taux de violation similaires à ceux des secteurs moins réglementés.
Top 11 des violations de données en 2024 – Ressources du rapport
Archive
