Den genomsnittliga totala kostnaden för ett dataintrång är den kombinerade ekonomiska effekten av upptäckt, inneslutning, anmälan, förlorade affärer och åtgärd efter dataintrånget som en organisation ådrar sig efter obehörig åtkomst till känsliga data, mätt årligen av IBMs rapport om kostnaden för ett dataintrång.
IBMs rapport om kostnaden för ett dataintrång för 2025 uppskattar den globala genomsnittliga kostnaden för ett dataintrång till 4.44 miljoner dollar, en minskning med 9 % från 4.88 miljoner dollar år 2024 och den första minskningen på fem år. USA är fortfarande den dyraste regionen med 10.22 miljoner dollar per dataintrång, och sjukvården är fortfarande den dyraste branschen med 7.42 miljoner dollar.
Key Takeaways
- Den globala genomsnittliga kostnaden för ett dataintrång minskade med 9 % jämfört med föregående år, från 4.88 miljoner dollar år 2024 till 4.44 miljoner dollar år 2025, enligt IBMs 20:e årsrapport.
- Den genomsnittliga kostnaden för dataintrång i USA steg till en rekordhög nivå på 10.22 miljoner dollar år 2025, drivet av böter och långsammare upptäckt.
- Hälso- och sjukvården är fortfarande den kostsammaste branschen för 15:e året i rad, med ett genomsnitt på 7.42 miljoner dollar per dataintrång.
- Medeltiden för att identifiera och begränsa ett intrång minskade till 241 dagar, den lägsta tiden på nio år, till stor del tack vare AI-assisterad detektering.
- Skugg-AI, vilket innebär otillåten användning av AI-verktyg av anställda, bidrog till 20 % av intrången och ökade de genomsnittliga kostnaderna med cirka 670 000 dollar.
Vad driver den globala minskningen av kostnader för dataintrång?
IBM tillskriver nedgången 2025 främst till snabbare upptäckt och inneslutning, drivet av säkerhets-AI och automatisering. Organisationer som använde omfattande säkerhets-AI och automatisering såg väsentligt lägre kostnader och kortare livscykler för intrång än de som inte använde det.
Förbättringen är ojämn. Medan det globala genomsnittet sjönk, steg det amerikanska genomsnittet till 10.22 miljoner dollar, den högsta siffran som IBM har registrerat, drivet av högre böter från myndigheter, längre utredningar och högre kostnader för upptäckt och eskalering på den marknaden.
Hur varierar kostnaden för intrång mellan branscher?
| Industry | Genomsnittlig kostnad 2025 |
|---|---|
| Industry | Genomsnittlig kostnad 2025 |
| Sjukvård | $ 7.42 miljoner |
| Finansiella tjänster | Över det globala genomsnittet på 4.44 miljoner dollar |
| Offentlig sektor | Under det globala genomsnittet |
Hälso- och sjukvården har hållit topplaceringen för kostnad per dataintrång i över ett decennium, vilket återspeglar det höga värdet av skyddad hälsoinformation och den strikta regulatoriska exponeringen under ramverk som HIPAA.
Vilken roll spelar AI i både attacker och försvar?
Rapporten från 2025 är den första som fokuserar direkt på AI som både ett defensivt verktyg och en attackvektor. Ungefär ett av sex intrång involverade angripare som använde AI, oftast för nätfiske och djupförfalskning, medan organisationer som använder AI-driven detektion minskade både kostnader och tid för inneslutning.
- Skugg-AI, icke-sanktionerad användning av AI-verktyg av anställda, ingick i 20 % av intrången och bidrog med i genomsnitt 670 000 dollar till intrångskostnaderna.
- AI-relaterade intrångsvektorer involverar oftast komprometterade applikationer, API:er och plugin-program i AI-leveranskedjan.
- Ungefär en tredjedel av de organisationer som begått brott drabbades av böter, och nästan hälften av böterna översteg 100 000 dollar.
Hur krypteringskonsulting hjälper
Encryption Consultings krypteringsrådgivningstjänster och CBOM Secure hjälper organisationer att hitta och täcka luckor som leder till kostnader för intrång, från ohanterade certifikat och svag kryptografi till oövervakat nyckelmaterial. Stöds av ISO/IEC 27001:2022 och SOC 2-certifierade metoder.
Vanliga frågor om partihandel med mat och dryck
Vad är den nuvarande genomsnittliga kostnaden för ett dataintrång?
Enligt IBMs rapport om kostnaden för ett dataintrång från 2025 är den globala genomsnittliga kostnaden för ett dataintrång 4.44 miljoner dollar, en minskning med 9 % från 4.88 miljoner dollar år 2024. Genomsnittet i USA är 10.22 miljoner dollar, ett rekordhögt värde för den marknaden.
Vilken bransch har den högsta genomsnittliga kostnaden för intrång?
Hälso- och sjukvården har den högsta genomsnittliga kostnaden för dataintrång, på 7.42 miljoner dollar i IBMs rapport från 2025. Den positionen har de haft de senaste åren, vilket återspeglar känsligheten hos skyddad hälsoinformation och de strikta regulatoriska påföljder som följer ett dataintrång.
Varför minskade de globala kostnaderna för dataintrång 2025 medan de amerikanska kostnaderna ökade?
De globala kostnaderna minskade främst på grund av snabbare upptäckt och inneslutning möjliggjord av säkerhets-AI och automatisering, vilket minskade den genomsnittliga tiden från upptäckt till inneslutning till 241 dagar. Kostnaderna i USA ökade på grund av högre böter och längre utrednings- och eskaleringstider specifika för den marknaden.
Hur minskar PKI och certifikathantering kostnaden för intrång?
Utgångna eller felaktigt hanterade certifikat skapar blinda fläckar som försenar upptäckten, eftersom krypterad trafik inte kan inspekteras utan giltiga nycklar och certifikat. Automatisering av certifikatlivscykelhantering stänger den blinda fläcken och förkortar den tid som behövs för att upptäcka och begränsa ett intrång.
Minska din organisations exponering för intrång
En krypteringsbedömning från Encryption Consulting identifierar de luckor i nyckelhantering, certifikatlivscykel och kryptografisk ställning som sannolikt kommer att driva upp kostnaderna för intrång. Utvärdera din krypteringsstrategi idag.