IBM数据泄露成本报告发布,数据泄露创历史新高
近期,IBM发布了最新的数据泄露成本报告,据报告称,目前全球数据泄露的平均成本为435万美元,过去两年数据泄露成本增加了近13%,创下历史新高。数据泄露成本报告是IBM的年度重磅事项,至今已经是该报告发布的第17年。今年的数据泄露成本报告是根据2021年3月至2022年3月期间对17个国家/地区的550家企业的调研编制而成的。
与去年报告相比,今年的整体数据有2.6%的增长,同时,据IBM称,消费者也正因数据泄露事件而遭受不成比例的痛苦。60%的违规企业在遭受数据泄露事件后反而提高了其产品价格,约等于变相加剧了全球通胀的速度。
网络钓鱼成为代价最高的数据泄露原因,受害企业的平均成本为490万美元,而凭据泄露是最常见的原因(19%)。连续第12年,医疗行业都是数据泄露成本最高的行业,而且还在快速增长中。2022年医疗行业的平均违规成本增加了近100万美元,达到创纪录的1010万美元。在众多国家中,美国仍然是数据泄露事件里损失最昂贵的国家,平均违规成本达到了940万美元。
据调研,将近80%的关键基础设施企业都没有采用零信任策略,这使得他们的违规成本比其他人增加了近 120 万美元,平均数据泄露成本上升到540万美元,与采用零信任策略的组织相比增加了117万美元。未实施零信任方案的组织所发生的数据泄露事件中,28%与勒索软件或破坏性攻击有关。
如果企业受到勒索软件的影响,他们也会向敲诈者付款。确实发现平均违规成本仅减少了 610,000 美元。当包括赎金本身时,违规成本可能会高得多。没有支付赎金的赎金攻击的平均成本为 450 万美元。
据报告研究,在有记录的数据泄露事件里,近一半的 (45%) 事件发生在云上,那些尚未制定安全策略或处于制定安全策略的早期阶段的企业比拥有成熟云安全态势的人平均要多支付660,000美元。
数据泄露似乎是不可避免的:83% 的研究企业表示他们遭受了不止一次数据泄露事件。但是,随着技术的升级,企业对网络攻击的检测和响应也越来越快了。其中识别和遏制数据泄露的平均时间从 2021年的287天下降到2022年的277天,整体数据下降了3.5%。其中运行XDR工具的企业在检测和响应的时间整体上又要比其他企业快29天。
报告指出,最大的成本节省是安全人工智能和自动化技术的使用——运行这些技术的企业平均减少了300万美元的数据泄露成本。IBM Security X-Force 全球负责人查尔斯·亨德森 (Charles Henderson) 表示:“企业需要将安全防御置于进攻端并击败攻击者。现在是阻止对手实现其目标并开始将攻击影响降至最低的时候了。越来越多的企业试图完善自己的边界,而不是在检测和反应方面加强,所以数据泄露事件就会导致其成本增加。
参考来源:
https://www.infosecurity-magazine.com/news/data-breach-costs-reach-new-record/
精彩推荐
相关文章
- H7-TOOL发布V2.18,脱机烧录新增芯海,辉芒微,武汉芯源,领芯等,支持了扫描枪,带来LUA写文件API,可以做日志或者数据记录了
- 巴西(彼得罗波利斯)滑坡群数据发布
- 翻译模型:小数据集处理
- 2022年暗网统计清单发布,数据令人触目惊心
- 上海大学杨帮华教授脑机团队在《Scientific Data》上发布运动想象脑电数据集及相关研究成果
- 全球最大的公开人脸数据集 | 清华大学&芯翌科技联合发布
- 腾讯发布 2022 研发大数据报告:Go 语言蝉联最热编程语言
- 【Android 逆向】修改运行中的 Android 进程的内存数据 ( 使用 IDA 分析要修改的内存特征 | 根据内存特征搜索修改点 | 修改进程内存 )
- iOS 14.5新版发布:苹果宣布想跟踪数据必须获得用户同意!
- 国产 Java 开源博客 Solo 2.5.0 发布,支持数据导出
- 恢复数据至历史状态:使用Oracle闪回日志(oracle闪回日志)
- 以数据驱动创新,DaoCloud 发布革命性应用运营平台 DaoVoice
- MySQL中轻松追加数据(mysql追加数据)
- 数据整理太繁琐?MIT发布能化零为整的分析系统
- 使用Oracle查看表中数据条数(oracle 表数据条数)
- mssql能否将数据发布到post?(mssql能 post吗)
- 库初始化Redis数据库一步搞定(初始化redis数据)
- Oracle交叉连接技术实现数据的快速汇总(oracle交叉连接应用)
- 结构的运用Oracle数据库中强大的树形数据结构应用(oracle中树形数据)
- 数据如何利用Redis集群共享数据(redis集群怎么共享)
- 大规模数据迁移Redis 的智能方案(redis 转移)
- Oracle 18新版发布, 助力数据智能管理(oracle 18 发布)
- js使用数组判断提交数据是否存在相同数据