江苏龙网

  1. 首页 > 资讯 > 资讯 > >

安全|报告称企业“超大型”数据泄露事件的补救成本可能高达3.92亿美元

据外媒ZDNet报道 ， 在过去的一年里 ， “超大型”数据泄露事件的平均成本呈天文数字增长 ， 受到此类安全事件影响的企业预计将支付高达3.92亿美元的费用 。现在 ， 数据泄露已经屡见不鲜 ， 针对公司发起的网络攻击催生了一个新的网络保险行业 ， 出现了针对未能保护数据的公司的监管和集体诉讼 ， 以及新的法律--比如欧盟的GDPR--可以用来对安全性松懈的数据控制者进行重罚 。
安全|报告称企业“超大型”数据泄露事件的补救成本可能高达3.92亿美元
文章图片

【安全|报告称企业“超大型”数据泄露事件的补救成本可能高达3.92亿美元】然而 ， 数据泄露事件不断发生 ， 其中一些导致消费者记录被盗 ， 在地下论坛上出售 ， 身份被盗风险增加 。为了应对数据泄露的后果 ， 企业可能需要花费资金修复系统和升级架构 ， 可能需要投资新的网络安全服务和网络取证 ， 还可能面临法律诉讼或监管部门的处罚--如果涉及客户PII ， 成本还在逐年增加 。
周三 ， IBM发布了年度《数据泄露成本报告》 ， 报告称 ， 现在平均数据泄露成本为386万美元 。虽然这一平均值与2019年相比下降了1.5% ， 但当涉及超过5000万条消费者记录时 ， 这些 "超大型 "数据泄露事件的补救成本可能高达3.92亿美元 ， 高于2019年的3.88亿美元 。
如果一个组织担任4000万至5000万条记录的数据控制者 ， 平均成本为3.64亿美元 ， 组织可能会面临每条涉及数据被盗或泄露的消费者记录高达175美元的成本 。这项研究由Ponemon研究所进行 ， 包括对在过去一年中经历过数据泄露的公司工作的3200多名安全专业人士的采访 。
正如最近的Twitter黑客事件所强调的那样 ， 被泄露的员工和内部账户是当今数据泄露中最昂贵的因素之一 ， 使数据泄露的平均成本高达477万美元 。当涉及内部账户时 ， 80%的事件导致客户记录暴露 。总的来说 ， 被盗或泄露的账户凭证--与云端错误配置一起--占安全事件的近40% 。
IBM表示 ， 在五分之一的数据泄露事件中 ， 被泄露的账户凭证被用作攻击者的入口 ， 导致仅在2019年就有超过85亿条记录曝光 。云端错误配置占网络漏洞的比例接近20% 。利用第三方漏洞 ， 如企业软件中的零日或未修补的安全漏洞 ， 也是造成数据泄露的一个昂贵因素 。一个企业公司如果因这类漏洞而遭受数据泄露 ， 预计最高可获赔450万美元 。
国家赞助的攻击 ， 包括高级持续性威胁（APT）组织进行的攻击 ， 远没有那么常见 ， 只占企业公司报告的整体数据泄露事件的13% 。然而 ， 当这些威胁行为者参与其中时 ， 他们所造成的损失往往会导致更高的恢复成本 ， 平均代表着443万美元 。
如果企业已经购买了网络保险 ， 则可以平均减少20万美元的损失费 ， 保险赔付的大部分用于法律服务和咨询费 。
在报告内 ， IBM将人工智能、机器学习和自动机作为应对数据泄露的宝贵工具 ， 可能会将事件响应时间缩短27% 。
“当企业正在加速扩大其数字足迹 ， 安全行业的人才短缺问题持续存在的时候 ， 团队正在不堪重负地保护更多的设备、系统和数据 。”IBM X-Force Threat Intelligence副总裁Wendi Whitmore评论道 。“当涉及到企业减轻数据泄露影响的能力时 ， 我们开始看到已经投资于自动化技术的公司所拥有的明显优势 。”


    推荐阅读


    上一篇：Xiaomi|Redmi K40系列或4季度亮相：将延续升降真全面屏设计？

    下一篇：云动城品|热情亲切的美食之都，吃喝玩乐样样顶尖，文化底蕴啥都不缺