搜索

[11562] 2017-07-19_2017年全球数据泄露成本研究报告解读

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-07-19_2017年全球数据泄露成本研究报告解读 2 0 1 7 年 全 球 数 据 泄 露 成 本 研 究 报 告 解 读 安 华 金 和   F r e e B u f   2 0 1 7 - 0 7 - 1 9 7 月 初 ， 《 月 初 ， 《 2 0 1 7 年 全 球 数 据 泄 露 成 本 研 究 》 报 告 发 布 。 研 究 结 果 显 示 ， 年 全 球 数 据 泄 露 成 本 研 究 》 报 告 发 布 。 研 究 结 果 显 示 ， I B M   S e c u r i t y   和 和   P o n e m o n   I n s t i t u t e 两 两 家 研 究 机 构 针 对 家 研 究 机 构 针 对 4 1 9 家 公 司 进 行 调 研 ， 合 计 数 据 泄 露 总 成 本 达 到 家 公 司 进 行 调 研 ， 合 计 数 据 泄 露 总 成 本 达 到 3 6 2 万 美 元 。 每 条 包 含 敏 感 和 机 密 信 息 的 丢 失 或 万 美 元 。 每 条 包 含 敏 感 和 机 密 信 息 的 丢 失 或 被 盗 记 录 的 平 均 成 本 达 到 被 盗 记 录 的 平 均 成 本 达 到 1 4 1 美 元 。 对 比 往 年 ， 今 年 企 业 和 组 织 数 据 泄 露 的 规 模 较 以 往 更 大 ， 平 均 规 模 增 长 了 美 元 。 对 比 往 年 ， 今 年 企 业 和 组 织 数 据 泄 露 的 规 模 较 以 往 更 大 ， 平 均 规 模 增 长 了 1 . 8 ％ 。 ％ 。 近 年 来 ， 全 球 各 地 无 论 是 政 府 组 织 还 是 知 名 企 业 ， 频 繁 被 爆 出 大 规 模 数 据 泄 露 事 件 ， 尤 以 信 息 化 程 度 发 达 的 国 家 更 为 严 重 。 研 究 结 果 来 自 1 1 个 国 家 和 2 个 区 域 ， 从 中 选 择 了 4 1 9 个 组 织 参 加 了 今 年 的 研 究 。 通 过 对 这 些 组 织 中 的 1 9 0 0 多 名 专 家 进 行 访 谈 ， 以 此 了 解 ： 数 据 泄 露 中 有 多 少 客 户 记 录 丢 失 （ 即 泄 露 规 模 ） ？ 数 据 泄 露 中 有 多 少 客 户 记 录 丢 失 （ 即 泄 露 规 模 ） ？ 数 据 泄 露 后 他 们 失 去 的 客 户 的 百 分 比 （ 即 客 户 流 失 ） ？ 数 据 泄 露 后 他 们 失 去 的 客 户 的 百 分 比 （ 即 客 户 流 失 ） ？ 数 据 泄 露 的 根 本 原 因 ？ 数 据 泄 露 的 根 本 原 因 ？ 检 测 和 控 制 泄 露 事 件 的 时 间 ？ 检 测 和 控 制 泄 露 事 件 的 时 间 ？ 发 现 和 立 即 响 应 数 据 泄 露 的 活 动 方 面 花 费 ， 例 如 取 证 和 调 查 ， 以 及 发 现 后 进 行 的 活 动 ， 例 如 通 知 受 害 发 现 和 立 即 响 应 数 据 泄 露 的 活 动 方 面 花 费 ， 例 如 取 证 和 调 查 ， 以 及 发 现 后 进 行 的 活 动 ， 例 如 通 知 受 害 人 和 法 律 方 面 的 费 用 ？ 人 和 法 律 方 面 的 费 用 ？ 通 过 这 些 样 本 对 数 据 泄 露 成 本 进 行 研 究 和 分 析 ， 不 仅 是 为 了 核 算 成 本 和 趋 势 预 判 ， 最 终 目 的 是 通 过 调 研 还 原 这 些 数 据 泄 露 事 件 全 貌 ， 为 组 织 和 企 业 的 数 据 安 全 保 护 提 供 更 有 参 考 价 值 的 建 议 ， 我 们 将 报 告 中 的 一 些 重 要 观 点 摘 录 下 来 ， 以 此 作 为 重 要 的 参 考 依 据 ， 思 考 在 大 数 据 时 代 下 ， 如 何 通 过 行 之 有 效 的 手 段 ， 规 避 未 来 可 能 会 发 生 的 泄 露 事 件 ， 为 企 业 避 免 为 此 类 负 面 事 件 付 出 高 昂 的 成 本 。 数 据 泄 露 的 主 要 原 因 数 据 泄 露 的 主 要 原 因 报 告 显 示 ， 数 据 泄 露 事 件 的 主 要 根 源 中 ， 4 7 ％ 的 事 件 涉 及 恶 意 或 犯 罪 行 为 ， ％ 的 事 件 涉 及 恶 意 或 犯 罪 行 为 ， 2 5 ％ 是 由 于 员 工 或 承 包 商 疏 忽 （ 人 为 ％ 是 由 于 员 工 或 承 包 商 疏 忽 （ 人 为
因 素 ） ， 因 素 ） ， 2 8 ％ 涉 及 系 统 故 障 ， ％ 涉 及 系 统 故 障 ， 包 括 I T 和 业 务 流 程 故 障 。 虽 然 本 次 调 查 没 有 涉 及 中 国 的 组 织 和 企 业 ， 但 这 一 趋 势 与 国 内 诸 多 安 全 研 究 结 果 较 为 一 致 。 早 期 ， 恶 意 攻 击 者 的 目 标 是 业 务 系 统 ， 以 导 致 业 务 中 断 为 目 的 。 近 年 伴 随 数 据 资 产 价 值 与 日 俱 增 ， 恶 意 攻 击 者 的 目 标 越 来 越 多 的 指 向 数 据 存 储 的 基 础 设 施 - 数 据 库 系 统 。 针 对 数 据 库 的 漏 洞 攻 击 、 S Q L 注 入 等 手 段 不 断 升 级 ， 目 的 正 是 对 敏 感 数 据 的 窃 取 ， 这 些 包 含 个 人 隐 私 或 商 业 机 密 的 数 据 流 入 黑 产 市 场 ， 经 过 多 手 倒 卖 ， 流 入 更 多 不 法 分 子 手 中 ， 震 惊 全 球 的 雅 虎 5 亿 用 户 信 息 泄 露 事 件 正 是 源 于 黑 客 攻 击 。 另 一 方 面 ， 与 国 内 情 况 类 似 ， 内 部 员 工 及 承 包 商 （ 即 第 三 方 公 司 ） 的 人 为 泄 露 比 例 正 在 逐 年 上 升 。 企 业 信 息 化 建 设 增 速 逐 年 提 升 ， 除 了 内 部 人 员 配 备 提 升 ， 为 节 省 人 力 成 本 ， 引 入 第 三 方 外 包 公 司 进 行 系 统 开 发 、 测 试 、 分 析 或 代 理 运 维 等 工 作 是 目 前 常 见 的 解 决 方 式 ， 在 此 过 程 中 这 类 人 群 往 往 持 有 数 据 库 的 高 权 限 账 户 ， 一 面 是 内 部 人 员 可 能 产 生 的 高 危 操 作 、 误 操 作 ， 另 一 方 面 是 第 三 方 人 员 引 发 的 数 据 泄 露 事 件 ， 这 成 为 数 据 泄 露 的 另 一 主 因 。 庆 幸 的 是 ， 国 内 的 多 数 行 业 已 经 意 识 到 内 部 威 胁 及 第 三 方 人 员 的 数 据 泄 露 风 险 ， 会 主 动 寻 求 技 术 手 段 规 避 。 数 据 库 脱 敏 和 数 据 库 安 全 运 维 产 品 的 出 现 和 应 用 正 是 基 于 此 ， 对 敏 感 数 据 做 变 形 和 漂 白 后 可 以 放 心 交 给 第 三 方 公 司 使 用 ； 即 使 内 部 及 第 三 方 运 维 人 员 拥 有 D B A 高 权 限 账 户 ， 依 然 可 以 通 过 基 于 审 批 流 机 制 的 数 据 库 安 全 运 维 系 统 ， 对 敏 感 数 据 的 运 维 操 作 进 行 审 核 和 过 滤 ， 防 止 误 操 作 及 高 危 操 作 。 外 泄 规 模 的 大 小 以 及 丢 失 或 被 盗 记 录 的 数 量 外 泄 规 模 的 大 小 以 及 丢 失 或 被 盗 记 录 的 数 量 调 研 结 果 显 示 ， 数 据 泄 露 事 件 将 导 致 客 户 信 任 度 下 降 、 企 业 也 需 要 投 入 大 量 成 本 进 行 取 证 调 查 ， 挽 回 数 据 ， 以 及 相 关 客 户 的 联 系 及 法 律 成 本 。 通 过 成 本 分 析 揭 示 了 数 据 泄 露 的 平 均 总 成 本 与 事 件 的 大 小 之 间 的 关 系 。 在 今 年 的 研 究 中 ， 少 在 今 年 的 研 究 中 ， 少 于 于 1 0 , 0 0 0 个 损 失 记 录 的 事 件 的 平 均 总 成 本 个 损 失 记 录 的 事 件 的 平 均 总 成 本 1 9 0 万 美 元 ， 超 过 万 美 元 ， 超 过 5 0 , 0 0 0 记 录 的 时 间 平 均 总 成 本 是 记 录 的 时 间 平 均 总 成 本 是 6 3 0 万 美 元 。 万 美 元 。 因 此 ， 丢 失 的 记 录 越 多 ， 数 据 泄 露 的 成 本 就 越 高 。 对 于 这 一 情 况 ， 报 告 中 提 到 数 据 分 类 存 储 计 划 对 于 了 解 敏 感 和 机 密 信 息 至 关 重 要 。 这 一 结 论 与 安 华 金 和 提 出 的 数 据 安 全 治 理 思 路 不 谋 而 合 ， 我 们 认 为 要 实 现 数 据 在 使 用 中 的 安 全 ， 首 先 一 步 是 要 了 解 数 据 ， 通 过 对 数 据 资 产 进 行 梳 理 ， 发 现 你 的 敏 感 数 据 资 产 有 多 少 、 分 布 在 哪 里 ， 使 用 情 况 和 访 问 权 限 怎 样 。 对 数 据 资 产 进 行 分 级 分 类 ， 是 为 建 立 定 制 化 的 保 护 策 略 提 供 原 始 依 据 。
数 据 泄 露 的 平 均 总 成 本 与 4 1 9 个 组 织 的 事 件 大 小 之 间 的 关 系 哪 些 行 业 的 数 据 泄 露 更 为 昂 贵 哪 些 行 业 的 数 据 泄 露 更 为 昂 贵 每 个 丢 失 或 被 盗 记 录 的 数 据 泄 露 的 全 球 平 均 成 本 为 1 4 1 美 元 。 然 而 ， 医 疗 保 健 机 构 的 平 均 成 本 为 3 8 0 美 元 ， 金 融 服 务 平 均 成 本 为 2 4 5 美 元 。 行 业 的 数 据 特 性 ， 全 球 共 通 ， 医 疗 及 金 融 行 业 的 数 据 更 多 涉 及 公 众 个 人 隐 私 及 资 产 信 息 ， 数 据 量 庞 大 ； 另 一 方 面 ， 从 业 务 角 度 来 看 ， 这 两 个 行 业 与 其 他 行 业 的 数 据 集 中 、 共 享 需 求 更 为 明 显 ， 从 中 国 国 情 来 看 ， 这 两 个 行 业 除 了 互 相 业 务 交 叉 ， 还 会 与 政 府 、 社 保 、 工 商 、 税 务 财 政 等 诸 多 行 业 发 生 数 据 共 享 ， 在 数 据 使 用 和 流 转 的 过 程 中 ， 节 点 更 多 ， 一 旦 单 点 产 生 安 全 威 胁 ， 可 能 牵 连 出 跨 行 业 的 极 大 规 模 数 据 泄 露 ， 由 此 产 生 的 恶 劣 社 会 影 响 难 以 估 计 。 我 们 在 与 这 些 行 业 的 用 户 接 触 时 ， 发 现 他 们 对 于 数 据 安 全 防 护 的 意 识 也 更 为 强 烈 ， 但 同 时 又 有 另 一 点 考 虑 ， 由 于 业 务 复 杂 度 高 且 应 用 繁 多 ， 用 户 希 望 能 够 在 实 现 安 全 保 障 的 基 础 上 不 影 响 业 务 稳 定 性 及 连 续 性 ， 这 对 于 诸 如 数 据 库 防 火 墙 、 数 据 库 加 密 等 技 术 手 段 的 要 求 更 高 ， 这 些 必 备 的 产 品 需 要 具 备 大 型 项 目 的 实 施 基 础 ， 以 确 保 复 杂 场 景 下 的 性 能 要 求 。
今 年 综 合 样 本 平 均 成 本 按 行 业 分 类 与 四 年 平 均 水 平 大 量 使 用 加 密 技 术 可 降 低 成 本 大 量 使 用 加 密 技 术 可 降 低 成 本 报 告 中 指 出 ， 广 泛 使 用 加 密 技 术 可 以 节 省 平 均 费 用 1 6 美 元 ， 平 均 每 笔 记 录 费 用 为 1 2 5 美 元 （ 1 4 1 - 1 6 美 元 ） 。 在 安 华 金 和 提 出 的 数 据 库 安 全 防 护 体 系 中 ， 数 据 库 加 密 技 术 被 定 义 为 底 线 防 守 。 技 术 效 果 是 将 数 据 库 存 储 层 的 明 文 数 据 替 换 为 密 文 ， 并 设 置 严 格 的 权 限 校 验 机 制 ， 即 使 退 一 万 步 ， 数 据 库 文 件 已 经 泄 露 ， 没 有 密 钥 和 最 高 权 限 ， 任 何 人 都 无 法 破 解 。 如 果 按 照 每 笔 节 省 1 6 美 元 的 成 本 来 算 ， 一 个 技 术 手 段 的 实 施 ， 可 以 让 一 次 大 规 模 过 万 条 记 录 的 数 据 泄 露 事 件 成 本 直 接 下 降 数 十 万 美 元 ， 乃 至 更 高 。 借 助 事 件 响 应 小 组 识 别 并 控 制 数 据 泄 漏 的 时 间 借 助 事 件 响 应 小 组 识 别 并 控 制 数 据 泄 漏 的 时 间 在 今 年 的 研 究 中 ， 事 件 响 应 （ I R ） 团 队 降 低 了 每 个 泄 露 记 录 1 9 美 元 成 本 。 因 此 ， 具 有 强 大 的 I R 能 力 的 公 司 预 计 调 整 后 的 成 本 为 1 2 2 美 元 （ 每 笔 记 录 1 4 1 - 1 9 美 元 ） 。 国 内 的 少 数 大 型 企 业 会 成 立 专 门 的 安 全 应 急 团 队 ， 此 外 ， 专 业 的 安 全 企 业 也 应 当 具 备 安 全 攻 防 的 研 究 能 力 ， 能 够 为 用 户 提 供 及 时 有 效 的 安 全 事 件 响 应 ， 通 过 审 计 追 查 等 技 术 手 段 及 人 工 分 析 快 速 定 位 泄 露 源 ， 在 最 短 时 间 内 控 制 泄 露 规 模 和 态 势 ， 并 能 够 通 过 分 析 攻 击 样 本 ， 提 供 有 效 的 安 全 加 固 策 略 。
无 法 快 速 识 别 数 据 泄 露 而 增 加 的 成 本 通 过 了 解 报 告 中 的 观 点 和 分 析 ， 这 些 精 确 的 数 学 核 算 让 我 们 对 数 据 泄 露 的 后 果 和 影 响 有 了 更 感 性 的 认 识 。 这 些 有 价 值 的 安 全 建 议 和 技 术 手 段 并 不 会 花 费 太 大 的 成 本 ， 然 而 却 可 以 让 企 业 和 组 织 不 再 为 此 类 负 面 事 件 付 出 数 百 甚 至 数 千 倍 的 高 昂 成 本 ， 这 其 中 的 性 价 比 应 该 是 相 当 划 算 的 。 * 本 文 作 者 ： 安 华 金 和 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理