Đây là một lập luận nghiên cứu mới phá vỡ lối “tư duy bảo vệ” mang tính truyền thống là chỉ cần đầu tư bảo vệ chính doanh nghiệp của mình mà không cần quan tâm đến các đối tác kinh doanh hay cung cấp dịch vụ.

Năm nay, các doanh nghiệp vừa và nhỏ đã chi trả trung bình 87.800USD cho mỗi sự cố bảo mật so với 86.5000USD năm 2016; trong khi các doanh nghiệp lớn phải đối mặt với mức tiêu tốn 992.000USD cho một sự cố vào năm 2017 so với mức 861.000USD năm 2016.

Tuy nhiên việc tăng ngân sách cho an ninh CNTT chỉ là một phần của giải pháp, vì trên thực tế đã xảy ra những trường hợp tổn thất đáng kinh ngạc lại do liên quan đến sự cố an ninh mạng của bên thứ ba.

Theo đó, các doanh nghiệp vừa và nhỏ phải trả tới 140.000USD cho các sự cố ảnh hưởng đến cơ sở hạ tầng xuất phát từ bên thứ ba, trong khi các doanh nghiệp lớn bị mất đến 1,8 triệu USD do các sự cố ảnh hưởng đến các nhà cung cấp mà họ chia sẻ dữ liệu và 1,6 triệu USD do mức độ bảo vệ không đủ của các nhà cung cấp dịch vụ điện toán đám mây.

Song song với chi phí trung bình trên một sự cố an ninh mạng đang tăng lên thì nghiên cứu cũng cho biết ngân sách chi cho an ninh CNTT đang tăng lên, chiếm gần một phần tư ngân sách CNTT trong các tập đoàn lớn sau khi các doanh nghiệp nhận thức được rằng đầu tư cho an ninh CNTT là đầu tư chiến lược. Và kết quả là, năm 2017 có tỉ lệ thu lại từ số tiền đầu tư này (ROI) tăng từ 56% (2016) lên 63%.