Cisco opublikowało raport Splunk „The Hidden Costs of Downtime”, z którego wynika, że łączne koszty nieplanowanych przestojów w firmach z listy Global 2000 sięgają obecnie 600 mld USD rocznie. To wzrost o 50% w porównaniu z sytuacją sprzed dwóch lat. Badanie przeprowadzone we współpracy z Oxford Economics pokazuje, że skutki awarii są natychmiastowe, a ich konsekwencje mogą wpływać na organizacje jeszcze długo po przywróceniu normalnego działania. Przestoje coraz częściej stają się problemem o charakterze strategicznym, oddziałującym nie tylko na przychody, lecz także na reputację marek i wartość dla akcjonariuszy. Aktualne dane wskazują, że kosztują one średnio 95 mln USD utraconych przychodów rocznie, co oznacza niemal dwukrotnie więcej niż 2024 roku.
"Przestoje są nieuniknione, ale długotrwałe zakłócenia już nie. Najbardziej odporne organizacje to nie te, które mają najwięcej narzędzi czy największe ambicje związane z AI, ale te, które potrafią połączyć technologię z celami biznesowymi, zapewnić pracownikom odpowiedni kontekst i budować systemy odporne na presję oraz zakłócenia" - powiedział Kamal Hathi, SVP i GM Splunk, należącego do Cisco.
Kadra zarządzająca coraz wyraźniej dostrzega skalę konsekwencji związanych z awariami. Ujawnienie naruszenia danych jest dziś postrzegane jako jeden z najpoważniejszych ukrytych kosztów przestoju - 71% liderów technologicznych uznaje je za bardzo lub wyjątkowo destrukcyjne, wobec 23% w 2024 roku.
Raport wskazuje również na szereg innych konsekwencji:
• Straty finansowe i rynkowe - średni koszt przestoju osiągnął poziom 15 tys. dolarów za minutę, a organizacje odnotowują średnio 3,4% spadku wartości akcji po incydencie.
• Utrata klientów - 81% liderów technologicznych wskazuje odpływ klientów jako konsekwencję przestojów. Co więcej, 47% przyznaje, że to klienci najczęściej jako pierwsi zauważają pogorszenie jakości usług lub awarie.
• Rosnące koszty ransomware - średnia wartość okupów związanych z ransomware niemal potroiła się od 2024 roku i wynosi obecnie 40 mln dolarów.
• Ryzyko regulacyjne - średnia wartość kar regulacyjnych osiągnęła 51 mln dolarów na organizację, a 57% respondentów uznaje je za bardzo lub wyjątkowo dotkliwe.
• Obciążenie operacyjne - 89% liderów technologicznych wskazuje konieczność angażowania dużych zespołów do usuwania problemów. Niemal wszyscy respondenci (90%) zauważają także wzrost zapotrzebowania na wsparcie klienta.
• Odbudowa reputacji - niemal 20% specjalistów ds. marketingu przyznaje, że odbudowa wizerunku marki po incydencie zajmuje nawet cały kwartał.
Około 36% liderów ds. bezpieczeństwa wskazuje, że przestoje są często postrzegane wyłącznie jako problem IT. Taka błędna klasyfikacja może dawać cyberprzestępcom dodatkowy czas na prowadzenie działań. Brak wspólnego kontekstu i współpracy między zespołami utrudnia także skuteczne ustalenie źródła problemu. Jak wynika z badania, jedynie 38% liderów technologicznych deklaruje, że ich organizacje regularnie identyfikują rzeczywistą przyczynę incydentów.
Jednocześnie niemal trzykrotnie wzrosła liczba przestojów związanych z cyberbezpieczeństwem, wynikających z problemów z aplikacjami SaaS i rozwiązaniami firm trzecich. Obecnie 56% liderów bezpieczeństwa doświadcza takich sytuacji często lub bardzo często.
Raport podkreśla również, że podstawą ograniczania ryzyka pozostają dobre praktyki cyberhigieny oraz modernizacja przestarzałej infrastruktury, której nie da się już skutecznie aktualizować ani zabezpieczać.
Firmy coraz częściej wykorzystują sztuczną inteligencję do usprawnienia analizy incydentów i identyfikacji przyczyn problemów. Mediana rocznych wydatków na narzędzia AI wspierające zapobieganie przestojom i reagowanie na nie wynosi obecnie 24,5 mln dolarów.
Branża zmierza przy tym w kierunku modelu współpracy człowieka z agentami AI, w którym sztuczna inteligencja wspiera ekspertów, a nie zastępuje ich całkowicie. Kluczową rolę odgrywają tutaj dane maszynowe: logi, metryki i ślady aktywności umożliwiające monitorowanie działania AI, szybkie wykrywanie problemów i zapobieganie eskalacji błędów.
Organizacje określane w raporcie jako „AI Workflow and Triage Experts” osiągają wyraźnie lepsze wyniki:
• 74% z nich uniknęło konieczności publicznego ujawnienia naruszenia danych w ostatnim roku, wobec 54% organizacji mniej zaawansowanych;
• są niemal trzykrotnie bardziej skłonne deklarować, że nigdy nie utraciły klientów z powodu przestojów (42% wobec 15%).
Jednocześnie wdrażanie autonomicznych systemów AI wiąże się z nowymi wyzwaniami. Choć 56% respondentów uważa, że AI ograniczyła ogólny poziom ryzyka, wszyscy ankietowani liderzy technologiczni przyznali, że ich organizacje doświadczyły przestojów związanych z AI. Dodatkowo 68% obawia się nieprzewidywalnych działań agentów AI, co podkreśla znaczenie odpowiedniego nadzoru i zarządzania.
Rosnąca złożoność środowisk IT sprawia, że liderzy technologiczni coraz większą wagę przywiązują do pełnej widoczności cyfrowego łańcucha zależności. Potwierdzają to wyniki badania - wśród organizacji ponoszących najniższe koszty przestojów aż 98% respondentów wskazuje, że widoczność end-to-end odgrywa bardzo ważną lub kluczową rolę w ograniczaniu liczby incydentów.
W związku z tym firmy zmieniają priorytety inwestycyjne:
• około trzy czwarte liderów ITOps i zespołów inżynieryjnych wskazuje rozwiązania observability jako najważniejszy obszar inwestycji wspierających odporność infrastruktury;
• 66% organizacji inwestuje w automatyzację, aby ograniczyć ryzyko błędów ludzkich, które wciąż pozostają główną przyczyną przestojów;
• 85% liderów technologicznych priorytetowo traktuje automatyzację bezpieczeństwa opartą na AI, a 65% inwestuje w observability wspierane przez AI, aby uzyskać głębszy wgląd w działanie środowisk cyfrowych w czasie rzeczywistym.
O badaniu
Badanie zostało przeprowadzone przez Oxford Economics metodą CATI (Computer Assisted Telephonic Interviewing) oraz online. Wzięło w nim udział 2 tys. przedstawicieli kadry zarządzającej firm z listy Global 2000 z 20 krajów regionów APAC, EMEA, Ameryki Północnej i LATAM. Respondenci reprezentowali dziewięć sektorów, m.in. finanse, handel detaliczny, sektor publiczny, produkcję, energetykę, ochronę zdrowia, IT, logistykę oraz media i komunikację. Ankietowani pochodzili z obszarów technologii, finansów i marketingu.
Źródło: Cisco