搜索

[28607] 2020-09-25_数据泄露成本以及如何降低成本的3个最大因素

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-09-25_数据泄露成本以及如何降低成本的3个最大因素 数 据 泄 露 成 本 以 及 如 何 降 低 成 本 的 3 个 最 大 因 素 T H R E A T R A V E N S   O t s 安 全   2 0 2 0 - 0 9 - 2 5 在 过 去 的 六 年 中 ， 数 据 泄 露 的 成 本 平 均 略 有 增 加 。 根 据 I B M   S e c u r i t y 公 布 的 年 度 数 据 泄 露 报 告 的 成 本 ， 并 根 据 P o n e m o n I n s t i t u t e 进 行 的 研 究 ， 成 本 自 2 0 1 4 年 以 来 增 长 了 1 0 ％ ， 达 到 3 8 6 万 美 元 。 事 实 证 明 ， 在 研 究 中 ， 三 个 方 面 对 组 织 的 成 本 影 响 最 大 。 从 安 全 自 动 化 和 训 练 有 素 的 事 件 响 应 功 能 到 保 护 云 环 境 ， 看 看 组 织 可 以 采 取 哪 些 措 施 来 减 轻 数 据 泄 露 成 本 。 防 止 数 据 泄 露 的 数 字 背 后 防 止 数 据 泄 露 的 数 字 背 后 具 体 来 说 ， 在 过 去 的 几 年 中 ， 研 究 中 准 备 最 少 的 组 织 与 准 备 最 充 分 的 组 织 （ 具 有 采 取 积 极 主 动 的 响 应 性 安 全 措 施 的 最 佳 实 践 的 组 织 ） 的 成 本 之 间 的 差 异 有 所 增 加 。   这 项 基 于 5 2 4 起 近 期 全 球 数 据 泄 露 事 件 的 研 究 发 现 ， 自 2 0 1 9 年 以 来 ， 数 据 泄 露 事 件 的 平 均 成 本 略 有 下 降 。 该 统 计 数 据 隐 藏 了 一 个 关 键 的 联 系 。 实 施 了 高 级 安 全 程 序 的 组 织 所 面 临 的 平 均 数 据 泄 露 成 本 大 大 降 低 。 同 时 ， 那 些 没 有 此 类 计 划 的 人 挣 扎 于 平 均 成 本 高 得 多 。 换 句 话 说 ， 用 于 网 络 安 全 的 投 资 节 省 已 经 增 加 。 以 下 是 三 个 主 要 因 素 ， 这 些 因 素 最 会 影 响 2 0 2 0 年 数 据 泄 露 的 成 本 。   安 全 自 动 化 和 事 件 响 应 工 作 安 全 自 动 化 和 事 件 响 应 工 作 首 先 ， 今 年 报 告 中 的 数 字 提 供 了 令 人 信 服 的 证 据 ， 表 明 拥 有 有 效 ， 高 效 的 安 全 控 制 措 施 来 防 范 数 据 泄 露 ， 可 以 降 低 攻 击 成 本 。   该 报 告 显 示 ， 安 全 自 动 化 对 数 据 泄 露 的 平 均 成 本 有 重 大 影 响 。 在 这 项 研 究 中 ， 安 全 自 动 化 意 味 着 启 用 能 够 增 强 或 替 代 I T 员 工 正 常 工 作 的 安 全 技 术 。 它 们 包 括 使 用 人 工 智 能 ， 机 器 学 习 ， 分 析 和 自 动 编 排 的 任 何 安 全 解 决 方 案 ， 例 如 S I E M 工 具 。 根 据 报 告 的 调 查 结 果 ， 与 那 些 完 全 部 署 这 些 技 术 的 公 司 相 比 ， 未 部 署 任 何 形 式 的 安 全 自 动 化 的 公 司 遭 受 的 平 均 违 规 成 本 要 高 得 多 ， 并 且 识 别 和 遏 制 违 规 的 时 间 要 长 得 多 。 完 全 部 署 安 全 自 动 化 的 组 织 平 均 数 据 泄 露 的 平 均 费 用 为 2 4 5 万 美 元 ， 而 未 部 署 安 全 自 动 化 的 组 织 则 平 均 为 6 0 3 万 美 元 ， 相 差 3 5 8 万 美 元 。 事 件 响 应 （ I R ） 仍 然 是 节 省 成 本 最 多 的 方 法 ， 经 过 培 训 和 测 试 的 I R 团 队 平 均 节 省 了 2 0 0 万 美 元 的 数 据 泄 露 成 本 。 这 些 好 处 逐 年 增 加 。 在 2 0 1 9 年 的 报 告 中 ， 没 有 I R 团 队 或 测 试 与 经 过 培 训 和 测 试 的 团 队 之 间 的 成 本 差 为 1 2 3 万 美 元 。 2 0 2 0 年 报 告 发 现 相 差 2 0 0 万 美 元 ， 比 2 0 1 9 年 高 出 6 3 ％ 。
尽 管 有 这 些 发 现 ， 但 许 多 组 织 仍 未 完 全 部 署 安 全 自 动 化 。 该 研 究 中 只 有 五 分 之 一 的 组 织 完 全 部 署 了 安 全 自 动 化 。 但 是 ， 越 来 越 多 的 公 司 开 始 投 资 以 自 动 化 其 安 全 性 。 完 全 部 署 了 安 全 自 动 化 的 组 织 数 量 从 2 0 1 9 年 的 1 6 ％ 增 加 到 2 0 2 0 年 的 2 1 ％ 。 没 有 安 全 自 动 化 的 公 司 的 比 例 从 2 0 1 9 年 的 4 8 ％ 下 降 到 2 0 2 0 年 的 4 1 ％ 。 2 0 2 0 年 研 究 中 另 有 3 8 ％ 的 组 织 表 示 ， 他 们 已 部 分 部 署 了 安 全 自 动 化 。 与 2 0 1 9 年 研 究 中 部 分 部 署 的 安 全 自 动 化 相 比 ， 这 一 比 例 从 3 6 ％ 有 所 增 加 。 绝 大 多 数 组 织 仍 可 以 采 取 措 施 在 其 组 织 中 部 署 安 全 自 动 化 。 加 快 事 件 响 应 时 间 ， 还 可 以 减 少 数 据 泄 露 成 本 。 关 于 数 据 泄 露 ， 时 间 仍 然 是 金 钱 关 于 数 据 泄 露 ， 时 间 仍 然 是 金 钱 为 什 么 我 们 看 到 低 成 本 与 高 成 本 违 规 之 间 的 差 距 越 来 越 大 ？ 时 间 是 一 个 很 大 的 因 素 。 数 据 泄 露 成 本 与 识 别 和 遏 制 数 据 泄 露 所 花 费 的 时 间 （ 数 据 泄 露 生 命 周 期 ） 相 关 。 到 2 0 2 0 年 ， 企 业 平 均 生 命 周 期 少 于 2 0 0 天 的 违 规 仅 使 组 织 损 失 3 2 1 万 美 元 。 但 对 于 超 过 2 0 0 天 的 生 命 周 期 ， 平 均 成 本 将 跃 升 3 0 ％ ， 达 到 4 3 3 万 美 元 。   如 果 更 长 的 违 规 时 间 意 味 着 更 高 的 成 本 ， 那 么 加 快 识 别 速 度 将 导 致 更 低 的 成 本 。 安 全 自 动 化 与 平 均 较 低 的 数 据 泄 露 成 本 相 关 ， 它 也 加 快 了 对 漏 洞 的 检 测 和 遏 制 。 没 有 安 全 自 动 化 的 组 织 要 花 两 个 多 月 的 时 间 才 能 发 现 并 遏 制 漏 洞 。 （ 他 们 花 了 3 0 8 天 ， 而 之 前 是 2 3 4 天 。 ）   同 时 ， 违 规 成 本 会 长 期 累 积 。 客 户 流 失 ， 监 管 和 法 律 罚 款 等 损 失 会 扩 大 违 规 成 本 。 第 一 年 平 均 仅 发 生 6 1 ％ 的 违 约 成 本 。 因 此 ， 组 织 需 要 准 备 在 事 件 发 生 后 的 数 年 而 不 是 数 月 内 为 数 据 泄 露 支 付 赔 偿 。   对 于 金 融 和 医 疗 保 健 等 行 业 中 受 到 严 格 监 管 的 组 织 ， 这 种 情 况 发 生 了 变 化 。 在 2 0 2 0 年 的 研 究 中 ， 那 些 受 到 严 格 监 管 的 组 织 在 第 一 年 的 费 用 为 4 4 ％ ， 两 年 后 的 费 用 为 2 1 ％ 。 在 监 管 较 少 的 行 业 中 ， 第 一 年 产 生 了 7 7 ％ 的 违 规 成 本 。 这 些 小 组 在 违 约 后 两 年 多 的 时 间 里 仅 感 觉 到 8 ％ 的 成 本 。 基 于 云 的 专 业 知 识 支 付 股 息 基 于 云 的 专 业 知 识 支 付 股 息 今 年 报 告 中 的 另 一 趋 势 表 明 ， 组 织 需 要 非 常 了 解 其 云 安 全 性 。 云 配 置 错 误 是 最 常 见 的 数 据 泄 露 源 ， 占 恶 意 攻 击 造 成 的 数 据 泄 露 的 1 9 ％ 。 此 外 ， 在 云 过 渡 期 间 遭 受 数 据 泄 露 的 组 织 的 平 均 数 据 泄 露 成 本 为 4 1 3 万 美 元 ， 或 平 均 数 据 泄 露 成 本 高 出 2 6 7 , 0 0 0 美 元 。 云 环 境 为 组 织 提 供 了 无 数 的 安 全 优 势 ， 并 可 以 帮 助 降 低 安 全 系 统 的 复 杂 性 。 反 过 来 ， 这 可 以 加 快 对 事 件 的 响 应 时 间 。 迁 移 到 云 是 许 多 组 织 的 绝 对 胜 利 ， 但 这 项 研 究 还 告 诉 我 们 ， 公 司 需 要 正 确 地 进 行 云 迁 移 。 使 用 托 管 安 全 服 务 是 可 以 减 轻 数 据 泄 露 平 均 成 本 的 因 素 之 一 。 在 数 据 泄 露 报 告 的 成 本 中 发 现 更 多 在 数 据 泄 露 报 告 的 成 本 中 发 现 更 多 数 据 泄 露 报 告 的 成 本 可 以 帮 助 您 决 定 在 何 处 有 效 分 配 安 全 支 出 ， 以 最 大 程 度 地 减 少 数 据 泄 露 的 成 本 。 注 册 该 报 告 以 使 用 交
互 式 工 具 ， 探 索 数 据 并 访 问 关 键 的 发 现 和 建 议 。 后 在 数 据 泄 露 的 成 本 和 如 何 3 个 最 大 因 素 ， 以 减 少 他 们 第 一 次 出 现 在 安 全 情 报 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理