搜索

[15711] 2020-08-10_2020数据泄露成本报告：平均为386万美元，基本与往年持平

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-08-10_2020数据泄露成本报告：平均为386万美元，基本与往年持平 2 0 2 0 数 据 泄 露 成 本 报 告 ： 平 均 为 3 8 6 万 美 元 ， 基 本 与 往 年 持 平 原 创   S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 1 0 在 充 满 变 化 和 不 确 定 的 世 界 里 ， 有 些 事 情 总 是 年 复 一 年 地 进 行 着 。 这 已 经 是 第 1 5 份 数 据 泄 露 成 本 报 告 了 ， 由 P o n e m o n 研 究 所 进 行 研 究 ， I B M   S e c u r i t y 机 构 发 布 。 通 过 提 供 安 全 事 件 可 能 对 组 织 造 成 的 财 务 影 响 的 详 细 视 图 、 历 史 数 据 揭 示 了 数 据 泄 露 的 原 因 和 未 来 趋 势 。 今 年 的 研 究 分 析 了 2 0 1 9 年 8 月 至 2 0 2 0 年 4 月 之 间 5 2 4 个 数 据 泄 露 事 件 ， 涉 及 1 7 个 地 区 和 1 7 个 行 业 的 各 种 规 模 的 组 织 机 构 。 2 0 2 0 年 数 据 泄 露 成 本 报 告 似 乎 和 以 前 一 样 ， 没 有 很 大 的 起 伏 ， 包 括 全 球 数 据 泄 露 总 成 本 ， 2 0 2 0 年 平 均 为 3 8 6 万 美 元 ， 比 2 0 1 9 年 研 究 下 降 约 1 . 5 ％ ， 但 基 本 与 往 年 持 平 。 2 0 2 0 年 研 究 中 发 现 并 修 复 数 据 泄 露 的 平 均 时 间 为 2 8 0 天 ， 几 乎 与 2 0 1 9 年 的 平 均 2 7 9 天 相 同 。 然 而 ， 2 0 2 0 年 也 是 不 平 凡 的 一 年 。 许 多 组 织 因 为 新 冠 疫 情 已 转 向 远 程 工 作 模 式 。 根 据 《   2 0 2 0 年 数 据 泄 露 成 本 报 告 》 中 的 调 查 结 果 ， 组 织 转 移 到 远 程 工 作 的 受 访 者 中 有 7 6 ％ 希 望 在 家 工 作 可 能 会 增 加 数 据 泄 露 发 现 和 修 复 的 时 间 。 此 外 ， 7 0 ％ 的 受 访 者 预 计 远 程 工 作 可 能 会 增 加 数 据 泄 露 的 成 本 。 这 项 报 告 真 正 的 价 值 不 仅 仅 是 提 供 一 个 成 本 数 据 ， 更 多 的 是 了 解 影 响 成 本 的 因 素 ， 这 对 于 企 业 来 说 ， 是 更 有 参 考 价 值 的 ， 企 业 可 以 根 据 这 些 做 出 调 整 。 每 年 P o n e m o n   研 究 所 都 要 求 参 与 组 织 估 算 数 百 种 影 响 数 据 泄 露 的 成 本 ， 这 些 因 素 从 业 务 损 失 到 检 测 和 响 应 活 动 ， 再 到 通 知 活 动 等 等 。 为 了 适 应 不 断 变 化 的 业 务 需 求 、 新 技 术 和 新 威 胁 ， 今 年 这 份 报 告 探 讨 了 以 前 尚 未 涉 及 的 因 素 ， 包 括 各 种 类 型 的 威 胁 、 组 织 因 素 和 安 全 措 施 。 今 年 ， 该 研 究 增 加 了 对 漏 洞 测 试 和 红 队 测 试 的 成 本 影 响 的 分 析 ， 该 分 析 使 用 对 抗 性 方 法 进 行 渗 透 测 试 。 与 平 均 总 成 本 3 8 6 万 美 元 相 比 ， 进 行 红 队 测 试 的 组 织 表 示 其 平 均 成 本 降 低 了 约 2 4 . 3 万 美 元 ， 而 进 行 漏 洞 测 试 的 组 织 表 示 ， 其 平 均 成 本 比 全 球 平 均 水 平 低 约 1 7 . 3 万 美 元 。
这 项 研 究 首 次 探 讨 了 远 程 工 作 的 成 本 影 响 和 安 全 技 能 短 缺 这 两 项 影 响 因 素 ， 这 两 个 因 素 会 增 加 成 本 。 远 程 工 作 的 组 织 涉 及 的 成 本 比 全 球 平 均 数 3 8 6 万 美 元 高 出 近 1 3 . 7 万 美 元 ， 而 由 于 安 全 技 能 短 缺 ， 成 本 平 均 增 加 了 2 5 . 7 万 美 元 。 报 告 的 五 项 关 键 发 现 报 告 的 五 项 关 键 发 现 这 是 2 0 2 0 年 数 据 泄 露 成 本 报 告 中 的 五 个 重 要 发 现 ， 包 括 一 些 新 的 研 究 领 域 。 1 . 安 全 自 动 化 和 事 件 响 应 准 备 可 有 效 降 低 成 本 安 全 自 动 化 和 事 件 响 应 准 备 可 有 效 降 低 成 本 人 们 发 现 通 过 使 用 自 动 化 程 序 尽 快 发 现 数 据 泄 露 行 为 ， 并 培 养 好 事 件 响 应 （ I R ） 团 队 来 修 复 数 据 泄 露 事 件 ， 可 以 大 大 降 低 数 据 泄 露 的 财 务 损 失 。 在 2 0 2 0 年 的 研 究 中 ， 部 署 安 全 自 动 化 技 术 （ 例 如 人 工 智 能 、 机 器 学 习 、 分 析 和 自 动 化 业 务 流 程 ） 的 组 织 的 数 据 泄 露 平 均 成 本 远 远 低 于 尚 未 部 署 这 些 技 术 的 组 织 。 实 际 上 ， 在 完 全 部 署 了 安 全 自 动 化 的 组 织 中 ， 一 次 泄 露 事 件 的 平 均 成 本 为 2 4 5 万 美 元 ， 而 在 没 有 安 全 自 动 化 的 组 织 中 ， 平 均 成 本 为 6 0 3 万 美 元 ， 相 差 3 5 8 万 美 元 。 同 时 ， 拥 有 I R 团 队 并 通 过 模 拟 数 据 泄 露 事 件 定 期 测 试 的 组 织 的 平 均 数 据 泄 露 成 本 为 3 2 9 万 美 元 ， 而 没 有 I R 团 队 或 未 进 行 I R 测 试 的 组 织 的 平 均 数 据 泄 露 成 本 为 5 2 9 万 美 元 ， 相 差 2 0 0 万 美 元 。 2 . 客 户 客 户 P I I   成 本 高 于 其 他 记 录 类 型 成 本 高 于 其 他 记 录 类 型 该 报 告 首 次 根 据 数 据 记 录 类 型 深 入 分 析 了 数 据 泄 露 事 件 的 每 条 记 录 成 本 。 客 户 个 人 身 份 信 息 （ P I I ） 是 最 昂 贵 的 记 录 类 型 ， 每 条 丢 失 或 被 盗 记 录 的 平 均 成 本 为 1 5 0 美 元 ， 而 知 识 产 权 的 每 条 记 录 成 本 为 1 4 7 美 元 ， 匿 名 客 户 记 录 为 1 4 3 美 元 ， 员 工 P I I 为 1 4 1 美 元   。 客 户 P I I 是 最 经 常 泄 露 的 数 据 类 型 ， 在 8 0 ％ 的 事 件 中 均 存 在 。 3 . 凭 据 受 损 和 云 配 置 错 误 是 最 大 的 攻 击 媒 介 凭 据 受 损 和 云 配 置 错 误 是 最 大 的 攻 击 媒 介 在 2 0 2 0 年 的 研 究 中 ， 恶 意 攻 击 造 成 了 5 2 ％ 的 数 据 泄 露 事 件 ， 比 2 0 1 9 年 的 5 1 ％ 略 有 增 加 。 2 0 2 0 年 报 告 首 次 更 深 入 地 探 讨 了 恶 意 攻 击 的 类 型 ， 分 析 了 九 次 初 始 攻 击 的 成 本 和 频 率 攻 击 媒 介 。 最 常 见 的 初 始 攻 击 媒 介 包 括 凭 据 受 损 （ 占 恶 意 破 坏 的 1 9 ％ ） ， 云 配 置 错 误 （ 占 1 9 ％ ） 和 第 三 方 软 件 中 的 漏 洞 （ 占 1 6 ％ ） 。 这 三 个 攻 击 媒 介 也 是 成 本 代 价 最 高 的 ， 由 于 凭 证 受 损 造 成 的 平 均 损 失 为 4 7 7 万 美 元 ， 第 三 方 软 件 的 漏 洞 平 均 为 4 5 3 万 美 元 ， 云 配 置 错 误 的 平 均 损 失 为 4 4 1 万 美 元 。 4 . 勒 索 软 件 和 破 坏 性 攻 击 的 费 用 要 比 普 通 漏 洞 高 勒 索 软 件 和 破 坏 性 攻 击 的 费 用 要 比 普 通 漏 洞 高 并 非 所 有 的 数 据 泄 露 都 涉 及 数 据 的 盗 窃 或 泄 漏 ， 有 时 记 录 被 损 坏 或 被 劫 持 索 要 赎 金 。 该 报 告 首 次 分 析 了 涉 及 恶 意 软 件 和 勒 索 软 件 的 成 本 。 恶 意 软 件 平 均 成 本 为 4 5 2 万 美 元 ， 勒 索 软 件 平 均 成 本 为 4 4 4 万 美 元 。 恶 意 攻 击 的 平 均 总 费 用 为 4 2 7 万 美 元 。 5 . 国 家 间 谍 攻 击 比 较 少 见 ， 但 是 成 本 最 高 国 家 间 谍 攻 击 比 较 少 见 ， 但 是 成 本 最 高
2 0 2 0 年 报 告 首 次 根 据 威 胁 参 与 者 的 主 体 类 型 或 者 说 攻 击 者 的 动 机 进 行 了 分 析 。 最 常 见 的 是 出 于 经 济 动 机 的 攻 击 者 （ 占 恶 意 破 坏 的 5 3 ％ ） ， 而 国 家 间 谍 攻 击 者 （ 占 1 3 ％ ） 和 黑 客 攻 击 者 （ 占 1 3 ％ ） 占 比 较 小 。 尽 管 不 太 常 见 ， 但 由 国 家 资 助 的 攻 击 行 为 （ 4 4 3 万 美 元 ） 和 黑 客 攻 击 行 为 （ 4 2 8 万 美 元 ） 的 平 均 违 规 成 本 要 高 于 出 于 经 济 动 机 的 攻 击 行 为 （ 4 2 3 万 美 元 ） 。 具 体 报 告 参 见 ： 2 0 2 0 数 据 泄 露 成 本 报 告 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理