搜索

[14579] 2019-09-13_四分之一数据泄露背后是人为原因

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-09-13_四分之一数据泄露背后是人为原因 四 分 之 一 数 据 泄 露 背 后 是 人 为 原 因 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 9 - 1 3 根 据 根 据 P o n e m o n 研 究 机 构 的 最 新 调 查 数 据 ， 去 年 所 发 生 的 四 分 之 一 的 数 据 泄 露 事 件 都 是 人 为 原 因 所 导 致 的 ， 而 且 研 究 机 构 的 最 新 调 查 数 据 ， 去 年 所 发 生 的 四 分 之 一 的 数 据 泄 露 事 件 都 是 人 为 原 因 所 导 致 的 ， 而 且 同 期 的 全 部 数 据 泄 露 事 件 所 带 来 的 平 均 经 济 损 失 约 为 同 期 的 全 部 数 据 泄 露 事 件 所 带 来 的 平 均 经 济 损 失 约 为 3 9 2 万 美 元 ， 跟 去 年 同 期 相 比 增 长 了 万 美 元 ， 跟 去 年 同 期 相 比 增 长 了 1 . 5 个 百 分 点 。 而 且 研 个 百 分 点 。 而 且 研 究 结 果 还 表 明 ， 在 发 生 恶 意 攻 击 的 情 况 下 ， 事 件 的 修 复 时 间 已 经 逐 渐 增 长 到 了 一 年 或 者 更 长 的 时 间 。 究 结 果 还 表 明 ， 在 发 生 恶 意 攻 击 的 情 况 下 ， 事 件 的 修 复 时 间 已 经 逐 渐 增 长 到 了 一 年 或 者 更 长 的 时 间 。 这 些 数 据 是 根 据 P o n e m o n 研 究 机 构 和 I B M 共 同 发 布 的 第 1 4 份 年 读 数 据 泄 露 成 本 报 告 所 得 出 的 ， 这 份 报 告 对 1 6 个 国 家 和 地 区 以 及 1 7 个 行 业 部 门 的 5 0 7 家 组 织 在 2 0 1 8 年 7 月 份 至 2 0 1 9 年 4 月 份 期 间 所 发 生 的 数 据 泄 露 事 件 及 其 影 响 进 行 了 调 研 。 报 告 指 出 ， 从 长 期 来 看 ， 数 据 泄 露 的 平 均 总 成 本 一 直 在 持 续 上 升 ： 过 去 五 年 ， 数 据 泄 露 事 件 的 平 均 总 成 本 增 长 了 1 2 % ， 高 于 2 0 1 4 年 3 5 0 万 美 元 的 平 均 值 。
除 此 之 外 ， 修 复 攻 击 影 响 以 及 相 应 漏 洞 的 事 件 也 在 逐 渐 增 加 。 今 年 的 研 究 表 明 ， 修 复 漏 洞 以 及 缓 解 事 件 影 响 平 均 需 要 花 费 2 7 9 天 的 事 件 ， 比 之 前 平 均 值 2 6 6 天 延 长 了 4 . 9 % 。 报 告 发 现 ， 恶 意 网 络 攻 击 以 及 网 络 犯 罪 行 为 （ 并 非 员 工 的 配 置 错 误 ） 导 致 的 数 据 泄 露 逐 渐 需 要 更 长 的 时 间 来 修 复 和 缓 解 ： 平 均 需 要 3 1 4 天 来 识 别 和 修 复 漏 洞 。 这 是 非 常 关 键 的 一 点 ， 因 为 当 修 复 生 命 周 期 超 过 2 0 0 天 时 ， 数 据 泄 露 的 平 均 成 本 会 高 1 2 0 万 美 元 。 总 体 而 言 ， 恶 意 攻 击 和 网 络 犯 罪 行 为 是 2 0 1 9 年 数 据 泄 露 的 主 要 根 源 （ 占 5 1 % ） 。 2 0 1 9 年 ， 系 统 故 障 所 导 致 的 数 据 泄 露 占 四 分 之 一 ， 而 其 中 有 2 4 % 是 人 为 错 误 所 造 成 的 。
报 告 中 还 有 一 样 数 据 是 每 年 都 一 致 的 ， 比 如 说 ， 就 数 据 泄 露 的 平 均 总 成 本 来 说 ， 金 额 最 高 的 是 美 国 的 8 1 9 万 美 元 ， 这 个 数 字 是 全 球 数 据 泄 露 事 件 平 均 成 本 的 两 倍 之 多 。 医 疗 保 健 行 业 仍 然 是 数 据 泄 露 成 本 最 高 的 行 业 ， 2 0 1 9 年 该 行 业 的 数 据 泄 露 总 成 本 平 均 为 6 4 5 万 美 元 。 该 报 告 还 研 究 了 关 于 成 本 减 轻 方 面 的 措 施 ， 比 如 说 测 试 事 件 响 应 计 划 的 影 响 等 等 ， 这 些 都 是 能 够 有 效 降 低 事 件 成 本 的 因 素 。 因 为 成 立 一 个 专 门 的 事 件 响 应 小 组 ， 可 以 更 为 有 效 地 降 低 数 据 泄 露 的 成 本 ， 这 种 方 式 可 以 平 均 降 低 3 2 万 美 元 的 事 件 成 本 。 除 此 之 外 ， 大 量 使 用 加 密 技 术 还 可 以 减 少 3 6 万 美 元 的 数 据 泄 露 平 均 总 成 本 。 当 然 了 ， 我 们 还 可 以 采 用 一 些 其 他 成 本 降 低 因 素 ， 比 如 说 业 务 连 续 性 管 理 、 D e v S e c O p s 方 法 、 人 工 智 能 平 台 以 及 员 工 网 络 安 全 教 育 等 等 。
实 际 上 ， 在 医 疗 保 健 或 金 融 服 务 等 高 度 管 制 的 行 业 中 ， 法 律 和 监 管 方 面 的 因 素 将 会 延 长 数 据 泄 露 事 件 的 生 命 周 期 ， 并 使 泄 露 成 本 增 加 。 C y b e r s a i n t S e c u r i t y 的 创 始 人 兼 首 席 执 行 官 G e o r g e   W r e n n 通 过 电 子 邮 件 表 示 ： “ 医 疗 数 据 是 最 重 要 的 数 据 之 一 ， 因 此 在 遇 到 与 医 疗 保 健 机 构 相 关 的 数 据 泄 露 事 件 时 ， 我 们 需 要 检 查 目 标 机 构 存 储 的 数 据 量 以 及 数 据 类 型 ， 这 不 可 避 免 地 会 使 数 据 泄 露 的 成 本 增 加 ， 特 别 是 对 美 国 公 司 而 言 。 ” * 参 考 来 源 ： 参 考 来 源 ： t h r e a t p o s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理