De gemiddelde totale kosten van een datalek zijn de gecombineerde financiële impact van detectie, beheersing, melding, verloren omzet en reactie na het lek die een organisatie ondervindt na ongeautoriseerde toegang tot gevoelige gegevens, zoals jaarlijks gemeten in het IBM Cost of a Data Breach Report.
Volgens het IBM-rapport 'Cost of a Data Breach 2025' bedragen de gemiddelde kosten van een datalek wereldwijd $4.44 miljoen, een daling van 9% ten opzichte van $4.88 miljoen in 2024 en de eerste daling in vijf jaar. De Verenigde Staten blijven de duurste regio met $10.22 miljoen per datalek, en de gezondheidszorg blijft de duurste sector met $7.42 miljoen.
Key Takeaways
- De gemiddelde wereldwijde kosten van een datalek daalden met 9% op jaarbasis, van $4.88 miljoen in 2024 naar $4.44 miljoen in 2025, aldus het 20e jaarverslag van IBM.
- De gemiddelde kosten van een datalek in de Verenigde Staten stegen in 2025 naar een recordhoogte van 10.22 miljoen dollar, voornamelijk door boetes van toezichthouders en een tragere detectie.
- De gezondheidszorg blijft voor het vijftiende jaar op rij de duurste sector, met een gemiddelde van 7.42 miljoen dollar per datalek.
- De gemiddelde tijd om een ​​inbreuk te identificeren en te beperken daalde naar 241 dagen, het laagste niveau in negen jaar, grotendeels dankzij detectie met behulp van AI.
- Schaduw-AI, oftewel het ongeoorloofde gebruik van AI-tools door werknemers, droeg bij aan 20% van de datalekken en verhoogde de gemiddelde kosten met ongeveer $670,000.
Wat is de oorzaak van de wereldwijde daling van de kosten van datalekken?
IBM schrijft de daling in 2025 voornamelijk toe aan snellere detectie en beheersing, mogelijk gemaakt door AI en automatisering op het gebied van beveiliging. Organisaties die uitgebreid gebruik maakten van AI en automatisering op het gebied van beveiliging, zagen aanzienlijk lagere kosten en kortere datalekken dan organisaties die dit niet deden.
De verbetering is ongelijkmatig. Terwijl het wereldwijde gemiddelde daalde, steeg het Amerikaanse gemiddelde naar 10.22 miljoen dollar, het hoogste bedrag dat IBM ooit heeft geregistreerd. Dit wordt veroorzaakt door hogere boetes van toezichthouders, langere onderzoeken en hogere kosten voor opsporing en escalatie in die markt.
Hoe verschillen de kosten van een datalek per branche?
| Industrie | gemiddelde kosten in 2025 |
|---|---|
| Industrie | gemiddelde kosten in 2025 |
| Gezondheidszorg | $ 7.42 miljoen |
| Financiële diensten | Boven het wereldwijde gemiddelde van $4.44 miljoen. |
| Publieke sector | Onder het wereldwijde gemiddelde |
De gezondheidszorgsector staat al meer dan tien jaar bovenaan de lijst met kosten per datalek, wat de hoge waarde van beschermde gezondheidsinformatie en de strenge regelgeving onder kaders zoals HIPAA weerspiegelt.
Welke rol speelt AI in zowel aanval als verdediging?
Het rapport uit 2025 is het eerste dat zich volledig richt op AI als zowel een verdedigingsmiddel als een aanvalsvector. Ongeveer 1 op de 6 datalekken werd veroorzaakt door aanvallers die AI gebruikten, meestal voor phishing en deepfake-imitatie, terwijl organisaties die AI-gestuurde detectie inzetten zowel de kosten als de tijd die nodig is om de aanval in te dammen, aanzienlijk verkorten.
- Shadow AI, oftewel het ongeautoriseerde gebruik van AI-tools door werknemers, speelde een rol bij 20% van de datalekken en zorgde voor een gemiddelde kostenstijging van $670,000.
- Inbreuken op AI-systemen vinden het vaakst plaats via gecompromitteerde applicaties, API's en plug-ins in de AI-toeleveringsketen.
- Ongeveer een derde van de getroffen organisaties kreeg een boete van de toezichthouder, waarbij bijna de helft van die boetes meer dan $100,000 bedroeg.
Hoe encryptieconsultancy kan helpen
De adviesdiensten van Encryption Consulting en CBOM Secure helpen organisaties bij het vinden en dichten van de zwakke plekken die leiden tot datalekken, van onbeheerde certificaten en zwakke cryptografie tot onvoldoende gecontroleerd sleutelmateriaal. Ondersteund door ISO/IEC 27001:2022 en SOC 2-gecertificeerde werkwijzen.
Veelgestelde Vragen / FAQ
Wat zijn de gemiddelde kosten van een datalek op dit moment?
Volgens het IBM-rapport 'Cost of a Data Breach 2025' bedragen de gemiddelde kosten van een datalek wereldwijd $4.44 miljoen, een daling van 9% ten opzichte van $4.88 miljoen in 2024. Het gemiddelde in de Verenigde Staten is $10.22 miljoen, een recordhoogte voor die markt.
Welke branche kent de hoogste gemiddelde kosten bij een datalek?
De gezondheidszorgsector kent de hoogste gemiddelde kosten van datalekken, namelijk $7.42 miljoen volgens het IBM-rapport van 2025. Deze positie bekleedt de sector al enkele jaren, wat de gevoeligheid van beschermde gezondheidsinformatie en de strenge wettelijke sancties na een datalek weerspiegelt.
Waarom daalden de wereldwijde kosten van datalekken in 2025, terwijl de kosten in de VS stegen?
De wereldwijde kosten daalden voornamelijk door snellere detectie en beheersing dankzij AI en automatisering op het gebied van beveiliging, waardoor de gemiddelde tijd tussen detectie en beheersing werd verkort tot 241 dagen. De kosten in de VS stegen als gevolg van hogere boetes van regelgevende instanties en langere onderzoeks- en escalatietermijnen die specifiek zijn voor die markt.
Hoe verlagen PKI en certificaatbeheer de kosten van datalekken?
Verlopen of slecht beheerde certificaten creëren blinde vlekken die de detectie vertragen, omdat versleuteld verkeer niet kan worden gecontroleerd zonder geldige sleutels en certificaten. Door het beheer van de levenscyclus van certificaten te automatiseren, wordt deze blinde vlek gedicht en de tijd die nodig is om een ​​inbreuk te detecteren en in te dammen, verkort.
Verminder de kans op datalekken binnen uw organisatie.
Een encryptiebeoordeling door Encryption Consulting brengt de lacunes in sleutelbeheer, certificaatlevenscyclus en cryptografische beveiliging in kaart die de grootste kans op hogere datalekken met zich meebrengen. Beoordeel uw encryptiestrategie vandaag nog.