Məlumat Sızmalarının Dəyəri 2026-cı ildə 5 Milyon Dollara Çatdı

Nə Baş Verdi

Kibertəhlükəsizlik dünyasının ən çox gözlənilən hesabatlarından biri olan IBM-in illik Məlumat Sızması Dəyəri Hesabatı, 2026-cı ilə dair narahatedici bir mənzərəni təqdim etdi. Ponemon Institute tərəfindən IBM üçün hazırlanan və 2025-ci ilin martı ilə 2026-cı ilin fevralı arasında məlumat sızması yaşamış 600-dən çox təşkilatla aparılan müsahibələrə əsaslanan hesabata görə, bir məlumat sızmasının orta dəyəri rekord səviyyəyə çataraq 4,99 milyon dollar təşkil edib. Bu rəqəm, əvvəlki ilə nisbətən 10%-dən çox bir artımı göstərir.

Xərclərdəki bu kəskin artımın arxasında duran əsas amillər, sızmaların aşkarlanması, eskalasiyası və ən əsası da iş itkiləri oldu. Hesabatda diqqət çəkən bir digər vacib məqam isə coğrafi paylanma oldu. Amerika Birləşmiş Ştatlarındakı təşkilatların qarşılaşdığı orta sızma dəyəri, qlobal ortalamanın iki qatından çoxuna çatdı. Bu vəziyyət, ABŞ-ın kiberhücumçular üçün nə qədər dəyərli bir hədəf olduğunu və tənzimləmələrin xərclər üzərindəki təsirini bir daha göstərdi.

Ancaq bu ilki hesabatın əsas diqqət mərkəzində süni intellekt dayanırdı. Hesabat, süni intellektin artıq yalnız bir müdafiə vasitəsi deyil, eyni zamanda mürəkkəb bir hücum silahı olduğunu aydın şəkildə ortaya qoyur. Keçən il ərzində zərərli bir hücuma məruz qalan hər dörd təşkilatdan biri, hücumun arxasında süni intellekt texnologiyalarının olduğunu bildirdi. Daha da narahatedici olan isə, süni intellektlə gücləndirilmiş bu hücumların dəyərinin, süni intellektdən istifadə edilməyən hücumlara görə orta hesabla 1 milyon dollar daha yüksək olmasıdır. Bu, təcavüzkarların süni intellektlə daha sürətli, daha təsirli və daha dağıdıcı hücumlar təşkil edə bildiyini sübut edir.

Ələ Keçirilən Məlumatlar

Hesabat, müəyyən bir sızmada hansı məlumatların oğurlandığına fokuslanmasa da, xərclərin artmasının ən böyük səbəblərindən birinin "iş itkiləri" olduğunu vurğulayır. Bu kateqoriya, bir sızmadan sonra şirkətin yaşadığı maddi və mənəvi zərərləri əhatə edir. Müştəri məlumatlarının, maliyyə məlumatlarının, ticarət sirlərinin və ya şəxsi identifikasiya məlumatlarının sızdırılması, müştəri etimadının sarsılmasına və onların kütləvi şəkildə başqa şirkətlərə keçməsinə səbəb olur. Bu vəziyyət, birbaşa gəlir itkisi deməkdir.

Həmçinin, sistemlərin çökməsi, əməliyyatların dayanması və nüfuzun zədələnməsi də iş itkisi xərclərini artıran amillərdir. Bir şirkətin marka dəyərinin düşməsi, yeni müştəri qazanmağı çətinləşdirir və uzunmüddətli böyümə hədəflərini baltalayır. Hesabat, bu dolayı xərclərin, fidyə ödənişləri və ya texniki təmir xərcləri kimi birbaşa xərclərdən daha dağıdıcı ola biləcəyini göstərir.

Hücum Necə Həyata Keçirildi

Hesabat, kiberhücumların necə təkamül etdiyinə dair əhəmiyyətli ipucları verir. Təcavüzkarların süni intellektdən istifadəsi oyunun qaydalarını dəyişir. 2026-cı ilin aprelində elan edilən bir "sərhəd model" (frontier model) süni intellektinin, bütün əsas əməliyyat sistemləri və veb brauzerlərində minlərlə yüksək dərəcəli təhlükəsizlik zəifliyi aşkar etdiyi qeyd olunur. Bu o deməkdir ki, təcavüzkarların əlində oxşar imkanlara malik alətlər olduqda, bir zəifliyin kəşf edilməsi ilə bu zəiflikdən istifadə edərək sistemə daxil olmaq arasındakı müddət demək olar ki, sıfıra enir.

Müdafiə tərəfində isə süni intellektdən istifadə genişlənsə də, strateji boşluqlar gözə çarpır. Sızma yaşamış təşkilatların yarısı, təhlükəsizlik əməliyyat mərkəzlərində (SOC) süni intellekt agentlərindən istifadə edir. Bu agentlər ən çox təhdid ovu, avtomatik müdaxilə və hücumu məhdudlaşdırma kimi reaktiv vəzifələrdə yerləşdirilir. Lakin yalnız 18%-lik bir kəsim, süni intellekti təcavüzkarların daxil olduğu dəlikləri tapıb bağlama işi olan zəiflik skanı və idarə edilməsi üçün istifadə edir. Təşkilatların təxminən üçdə biri isə süni intellekt və avtomatlaşdırmanı, hücumlar baş vermədən qarşısını almağa yönəlmiş işlərdən tamamilə kənar tutur. Bu vəziyyət, məlum təhlükəsizlik boşluqlarının uzun müddət yamasız qalmasına və təcavüzkarlara açıq bir dəvətnamə çıxarmasına səbəb olur.

Hesabatda həmçinin, süni intellekt sistemlərinin özlərinin də hədəfə çevrildiyi qeyd olunur. Hər beş təşkilatdan biri, birbaşa bir süni intellekt modelini və ya tətbiqini əhatə edən bir təhlükəsizlik hadisəsi yaşadığını bildirdi. Bu nisbət, bir əvvəlki il səkkizdə bir idi. Bu hadisələri yaşayan qurumların 92%-nin, əlaqəli süni intellekt sistemlərində rol əsaslı giriş nəzarəti (RBAC) və ya çoxfaktorlu autentifikasiya (MFA) kimi təməl təhlükəsizlik nəzarətlərini tətbiq etmədiyi müəyyən edildi.

Kimlər Təsirləndi

Hesabat, sektorlar üzrə xərc analizində təəccüblü olmayan nəticələr ortaya qoyur. Səhiyyə sektoru, ardıcıl on üçüncü dəfə məlumat sızmalarının ən baha başa gəldiyi sektor oldu. Xəstə məlumatlarının həssaslığı və sızdırılmasının yaradacağı hüquqi və nüfuz nəticələri, bu sektordakı xərcləri artırır.

Maliyyə xidmətləri sektoru, səhiyyə sektorunu yaxından təqib edir. Ancaq süni intellekt yönümlü hücumların ən sıx görüldüyü sektorlar maliyyə və enerji oldu. Bu sektorlar, kritik infrastrukturları və sahib olduqları yüksək dəyərli məlumatlar səbəbindən süni intellekt dəstəkli mürəkkəb təcavüzkar qruplarının əsas hədəfi mövqeyindədir.

Nə Edə Bilərsiniz

IBM hesabatı, yalnız problemi müəyyənləşdirməklə qalmır, eyni zamanda təşkilatlara yol göstərən tövsiyələr də verir. Hesabatdan çıxan əsas tövsiyələr bunlardır:

• Süni İntellekti Zəiflik İdarəçiliyinə İnteqrasiya Edin: IBM-in ilk tövsiyəsi, süni intellekt agentlərini zəiflik idarəçiliyinə yönləndirməkdir. Hesabatda bu sahə, "sərhəd süni intellekt modellərinin imkanları səbəbindən yumşaq bir hədəf" olaraq təsvir edilir. Təcavüzkarlar zəiflikləri tapmaq üçün süni intellektdən istifadə edərkən, müdafiəçilər də bu yarışda geri qalmamalıdır.
• Tam Həyat Dövrü Avtomatlaşdırması: Süni intellekt və avtomatlaşdırmanı yalnız aşkarlama və müdaxilədə deyil; qarşısının alınması, aşkarlanması, araşdırılması və müdaxilənin hamısında istifadə edən təşkilatlar, əhəmiyyətli üstünlüklər əldə edir. Bu yanaşmanı mənimsəyənlər, sızmaları heç bir avtomatlaşdırmadan istifadə etməyənlərə görə təxminən iki ay daha sürətli bağlayır və xərcləri təxminən iki milyon dollar daha az olur.
• Öz Süni İntellektinizi Təmin Edin: Süni intellekt modellərinin özləri də bir hücum səthi yaradır. Bu sistemlərə girişdə mütləq rol əsaslı giriş nəzarəti (RBAC) və çoxfaktorlu autentifikasiya (MFA) kimi təməl təhlükəsizlik tədbirləri tətbiq edilməlidir.

Şirkət Nə Deyir

IBM Təhlükəsizlik Proqramlarından Məsul Vitse-Prezident Suja Viswesan, hesabatın nəticələrini bu sözlərlə ümumiləşdirdi: "Süni intellekt hücumları daha sürətli və daha ucuz hala gətirərkən, sızmaların dəyəri artmağa davam edir. Təşkilatların zəifliyin kəşfi ilə aradan qaldırılması arasında uzun bir boşluq buraxması, bu balanssızlığın birbaşa sızma xərclərinə əks olunmasına səbəb olur. Hazırkı prioritet, bu gecikməni aradan qaldırmaq; yəni, təmiri inkişaf iş axınlarına daxil etmək, şəxsiyyəti işləmə zamanı təmin etmək və riskləri təcavüzkarların hərəkət etdiyi sürətlə düzəltməkdir."

Mənbə

https://www.helpnetsecurity.com/2026/07/30/ibm-cost-of-a-data-breach-2026/