Ancaman kehilangan data tidak selalu datang dari serangan eksternal. Justru, 83% perusahaan melaporkan setidaknya satu insiden insider threat dalam setahun terakhir dan rata-rata biaya tahunan akibat ancaman dari dalam mencapai USD 17,4 juta per perusahaan pada 2024. Lebih jauh, malicious insider attack menjadi vektor pelanggaran dengan biaya rata-rata tertinggi, mencapai USD 4,92 juta per insiden. Sementara itu, lebih dari 4.300 insiden kebocoran data terjadi akibat kelalaian staff setiap tahunnya, dengan rata-rata biaya USD 676.000 per insiden per perusahaan.
Di sisi regulasi, tekanan terus meningkat: regulasi seperti GDPR, CCPA, HIPAA, PCI DSS, SOX, dan ISO 27001 mewajibkan langkah-langkah keamanan data yang ketat dan ketidakpatuhan dapat berujung pada denda besar yang mengancam kelangsungan perusahaan