报告显示：一次大型数据泄露成本约3.92亿美元
過去的一年里，一次大型數(shù)據(jù)泄露的平均成本上升到了天文數(shù)字，受此類安全事件影響的企業(yè)預(yù)計(jì)將支付高達(dá)3.92億美元的費(fèi)用。
?
如今，數(shù)據(jù)泄露已是司空見慣的事情，消費(fèi)者記錄被盜被用于在地下論壇上銷售，致使身份被盜的風(fēng)險(xiǎn)增加。針對未能保護(hù)數(shù)據(jù)的公司的監(jiān)管、集體訴訟和新法律（如歐盟的GDPR）的出現(xiàn)，可實(shí)現(xiàn)對安全性不嚴(yán)格的數(shù)據(jù)控制者的重罰。
?
為了解決數(shù)據(jù)泄露的后果，公司需要在修復(fù)系統(tǒng)和升級架構(gòu)上花費(fèi)資金，需要投資于新的網(wǎng)絡(luò)安全服務(wù)和網(wǎng)絡(luò)取證，還可能要面臨訴訟或監(jiān)管處罰——當(dāng)涉及客戶PII的情況時(shí)其成本將會(huì)更高。
?
?
周三，IBM發(fā)布了年度數(shù)據(jù)泄露成本報(bào)告，稱數(shù)據(jù)泄露的平均成本為386萬美元。盡管與2019年相比，這一平均值下降了1.5％，但涉及超過5000萬條消費(fèi)者記錄，這些“超大型”違規(guī)行為的補(bǔ)救費(fèi)用可能高達(dá)3.92億美元，高于2019年的3.88億美元。
?
如果一個(gè)組織負(fù)責(zé)管理4000萬至5000萬條記錄，平均成本為3.64億美元，如果這些數(shù)據(jù)被盜或泄露，每條消費(fèi)者記錄的成本可能高達(dá)175美元。
?
這項(xiàng)由波耐蒙研究所(Ponemon Institute)進(jìn)行的研究采訪了3200多名安全專業(yè)人士，他們所在的公司在過去一年中經(jīng)歷過數(shù)據(jù)泄露。
?
正如最近Twitter遭黑客攻擊所突顯的那樣，被泄露的員工和內(nèi)部賬戶是當(dāng)今數(shù)據(jù)泄露最昂貴的因素之一，一次數(shù)據(jù)泄露的平均成本高達(dá)477萬美元。當(dāng)涉及內(nèi)部人員帳戶時(shí)，80％的事件中涉及客戶記錄的暴光。
?
總體而言，被盜或受損的帳戶憑據(jù)以及云配置錯(cuò)誤導(dǎo)致了近40％的安全事件。
?
IBM表示，每五次入侵中，就有一次賬戶憑證被入侵用作攻擊者入口，這導(dǎo)致僅在2019年就有85億份記錄被曝光。云配置錯(cuò)誤占網(wǎng)絡(luò)漏洞的近20％。
?
利用第三方漏洞，比如企業(yè)軟件的零日漏洞或未打補(bǔ)丁的安全漏洞，也是造成數(shù)據(jù)泄露的一個(gè)代價(jià)高昂的因素。一家因此類漏洞而遭受數(shù)據(jù)泄露侵害的公司可能需要支付高達(dá)450萬美元的賠償。
?
國家支持的攻擊，包括那些由高級持續(xù)威脅(advanced persistent threat, APT)組織發(fā)起的攻擊，遠(yuǎn)沒有那么常見，只占企業(yè)上報(bào)的數(shù)據(jù)泄露總量的13%。然而，當(dāng)涉及這些威脅行為者時(shí)，它們造成的損害往往導(dǎo)致較高的恢復(fù)成本，平均為443萬美元。
?
如果組織購買了網(wǎng)絡(luò)保險(xiǎn)，平均可以減少20萬美元的損失，其中大部分的保險(xiǎn)支出將用于法律服務(wù)和咨詢費(fèi)。
?
在報(bào)告中，IBM將人工智能、機(jī)器學(xué)習(xí)和自動(dòng)化列為應(yīng)對數(shù)據(jù)泄露的有價(jià)值的工具，這些工具可以將事件響應(yīng)時(shí)間減少27%。
?
*本文出自SCA安全通信聯(lián)盟，轉(zhuǎn)載請注明出處。
總結(jié)
以上是生活随笔為你收集整理的报告显示：一次大型数据泄露成本约3.92亿美元的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
