Studi: Kerugian Data Membuktikan Lebih Mahal untuk Bisnis

Pelanggaran data adalah perusahaan biaya lebih dari sebelumnya karena konsumen menghindari mereka yang telah kehilangan informasi, menurut sebuah studi baru.

Pelanggaran data telah terbukti menjadi kerugian dari era informasi sebagai pribadi dan keuangan. informasi menghadapi ancaman dari peretas, karyawan dan pencuri yang ceroboh.

Penelitian ini didasarkan pada survei terhadap 43 perusahaan AS yang kehilangan data pada tahun 2008, mulai dari 4.200 rekaman hingga 113.000 catatan di 17 sektor industri, menurut Institut Ponemon, yang mempelajari praktik privasi di perusahaan dan organisasi pemerintah.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Perusahaan biaya rata-rata US $ 202 untuk setiap catatan data yang hilang pada tahun 2008. Dibandingkan dengan engan $ 197 pada tahun 2007, $ 182 pada tahun 2006 dan $ 138 pada tahun 2005, tahun pertama penelitian dilakukan.

Faktor dalam angka-angka tersebut adalah berapa banyak pengeluaran perusahaan untuk mendeteksi kehilangan data, biaya yang dikeluarkan memberi tahu korban dan mempekerjakan ahli forensik dan membayar gratis pemeriksaan kredit untuk konsumen yang terkena dampak, antara lain.

Faktor yang paling mahal, bagaimanapun, adalah hilangnya bisnis. Dari $ 202, $ 139 mewakili biaya bisnis yang hilang, naik 69 persen di atas 2007.

"Pertumbuhan dalam biaya bisnis yang hilang menunjukkan bahwa konsumen tidak mengambil pelanggaran kepercayaan dan privasi mereka dengan ringan dan tidak menjadi peka terhadap masalah ini, "Penelitian itu mengatakan.

Perusahaan layanan perawatan kesehatan dan keuangan yang kehilangan data mengalami pukulan terburuk dari konsumen. Tingkat perubahan - atau tingkat di mana orang mengubah penyedia mereka - adalah 6,5 persen untuk perawatan kesehatan dan 5,5 persen untuk layanan keuangan, studi menemukan. Organisasi perawatan kesehatan juga menghadapi biaya rata-rata lebih tinggi dari rata-rata per rekor yang hilang, pada $ 282.

Sejauh ini sekitar 44 negara bagian AS memiliki undang-undang pemberitahuan kehilangan data, tetapi undang-undang dapat sangat bervariasi. Misalnya, beberapa perusahaan tidak perlu memberi tahu pelanggan jika data diacak dengan enkripsi 128-bit atau jika pelanggaran dihentikan sebelum informasi diperoleh secara salah.

Bulan lalu, Pusat Pencurian Identitas Sumber Daya (ITRC) menemukan bahwa lebih dari 35 juta catatan data telah dilanggar pada tahun 2008 di AS, sebuah angka rekor. Mayoritas data yang hilang tidak dienkripsi atau dilindungi oleh kata sandi, laporan ITRC ditemukan.

ITRC menghitung 656 pelanggaran pada tahun 2008 dari berbagai perusahaan AS yang terkenal dan entitas pemerintah. Itu adalah 47 persen lebih banyak insiden daripada 446 pelanggaran pada 2007.

Informasi tentang pelanggaran dikumpulkan dengan melacak laporan media dan pengungkapan perusahaan harus dilakukan oleh undang-undang. Tetapi ITRC mengatakan kemungkinan lebih dari 35 juta catatan hilang karena beberapa perusahaan tidak mengungkapkan berapa banyak catatan yang dikompromikan.