数据泄露到底会让企业损失多少 5000万条3.5亿美元

来源:知道创宇2019.06.20

来源:d1net

遭遇数据泄露事件的公司企业平均要损失386万美元,相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数,但几百万美元却仍只是数据泄露事件代价中的一小部分,影响100万条记录以上的数据泄露就远不止这个级别了。

  IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失,首次计算出丢失100-5000万记录的数据泄露事件可致的损失金额。

  评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失3.5亿美元。

  IBM安全副总裁表示,研究人员一直都想探索重大数据泄露的经济影响,但此前缺乏做这项研究的数据。

  在没有数据泄露披露法规的三四年前,除非涉及到信用卡,否则公司企业是没有义务披露的,因而那时分析师也就没有更多数据可供参考。

  至于数据泄露所致总损失那6.4%的涨幅,百分比本身不是最需要关注的重点,而是持续增长这个事实需引起我们的注意。对消费者和支持公司的潜在影响,已经大到足以获得董事会的关注了。

  平均损失将近400万美元,重大数据泄露的损失甚至上亿美元,数据泄露损失持续上升的事实本身就表明了安全行业并未充分发挥作用。

  研究显示,近半数数据泄露(48%)源自恶意攻击或犯罪活动,此类泄露是代价最高昂的,人均损失157美元。27%的数据泄露是人为失误导致,比如说粗心大意的员工或承包商,平均损失在131美元。25%的数据泄露由系统故障所致,包括技术性的和业务过程上的,平均损失在128美元。

  影响数据泄露损失的因素很多。其中第三方是最主要的因素:如果事件牵涉第三方,每条被盗记录会令公司损失13美元。现代企业都不是孤岛,各有各的供应链和生态圈。云迁移的扩展和合规失误,都导致了数据泄露损失的增长,每条失窃1条记录为总损失贡献12美元。

  研究人员如今可以更好地评估的一个因素,是数据泄露损失中的信誉损失,包括客户流失和品牌损害。如果客户因数据泄露事件或需等待交易处理而放弃公司业务,就有可能带来及具破坏力的影响。攻击者会注意到这一点。

  不仅仅是数据泄露的潜在影响如今已为人所知,网络罪犯也相当明白这一事实。现有客户流失个1%,数据泄露的平均损失就在270万美元了。客户流失4%,公司企业就可以期待490万美元的平均损失了。

  数据泄露披露是又一个代价高昂的因素,其中尤以在美国为最。美国的攻击界面比其他任何国家都大,且有49部数据泄露披露法规要遵守。公司企业在不同司法管辖区需做不同处理,无形中增加了通告用户的成本。

  不过,还是有一些操作可以减少数据泄露的经济负担的。

  不仅仅是数据泄露预防,还有事件响应。拥有一支安全团队并为缓解做好准备,是来年最能削减泄漏损失的做法(每记录省14美元)。

  广泛采用加密是另一个节省数据泄露成本的方法,每条记录能省下13美元;其次就是业务连续性管理(BCM)和员工培训(各能省下9.3美元每记录);参与威胁信息共享能省下8.7美元每记录,采用人工智能平台省8.2美元,运用安全分析则能省6.9美元。

遭遇数据泄露事件的公司企业平均要损失386万美元,相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数,但几百万美元却仍只是数据泄露事件代价中的一小部分,影响100万条记录以上的数据泄露就远不止这个级别了。

  IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失,首次计算出丢失100-5000万记录的数据泄露事件可致的损失金额。

  评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失3.5亿美元。

  IBM安全副总裁表示,研究人员一直都想探索重大数据泄露的经济影响,但此前缺乏做这项研究的数据。

  在没有数据泄露披露法规的三四年前,除非涉及到信用卡,否则公司企业是没有义务披露的,因而那时分析师也就没有更多数据可供参考。

  至于数据泄露所致总损失那6.4%的涨幅,百分比本身不是最需要关注的重点,而是持续增长这个事实需引起我们的注意。对消费者和支持公司的潜在影响,已经大到足以获得董事会的关注了。

  平均损失将近400万美元,重大数据泄露的损失甚至上亿美元,数据泄露损失持续上升的事实本身就表明了安全行业并未充分发挥作用。

  研究显示,近半数数据泄露(48%)源自恶意攻击或犯罪活动,此类泄露是代价最高昂的,人均损失157美元。27%的数据泄露是人为失误导致,比如说粗心大意的员工或承包商,平均损失在131美元。25%的数据泄露由系统故障所致,包括技术性的和业务过程上的,平均损失在128美元。

  影响数据泄露损失的因素很多。其中第三方是最主要的因素:如果事件牵涉第三方,每条被盗记录会令公司损失13美元。现代企业都不是孤岛,各有各的供应链和生态圈。云迁移的扩展和合规失误,都导致了数据泄露损失的增长,每条失窃1条记录为总损失贡献12美元。

  研究人员如今可以更好地评估的一个因素,是数据泄露损失中的信誉损失,包括客户流失和品牌损害。如果客户因数据泄露事件或需等待交易处理而放弃公司业务,就有可能带来及具破坏力的影响。攻击者会注意到这一点。

  不仅仅是数据泄露的潜在影响如今已为人所知,网络罪犯也相当明白这一事实。现有客户流失个1%,数据泄露的平均损失就在270万美元了。客户流失4%,公司企业就可以期待490万美元的平均损失了。

  数据泄露披露是又一个代价高昂的因素,其中尤以在美国为最。美国的攻击界面比其他任何国家都大,且有49部数据泄露披露法规要遵守。公司企业在不同司法管辖区需做不同处理,无形中增加了通告用户的成本。

  不过,还是有一些操作可以减少数据泄露的经济负担的。

  不仅仅是数据泄露预防,还有事件响应。拥有一支安全团队并为缓解做好准备,是来年最能削减泄漏损失的做法(每记录省14美元)。

  广泛采用加密是另一个节省数据泄露成本的方法,每条记录能省下13美元;其次就是业务连续性管理(BCM)和员工培训(各能省下9.3美元每记录);参与威胁信息共享能省下8.7美元每记录,采用人工智能平台省8.2美元,运用安全分析则能省6.9美元。

遭遇数据泄露事件的公司企业平均要损失386万美元,相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数,但几百万美元却仍只是数据泄露事件代价中的一小部分,影响100万条记录以上的数据泄露就远不止这个级别了。

  IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失,首次计算出丢失100-5000万记录的数据泄露事件可致的损失金额。

  评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失3.5亿美元。

  IBM安全副总裁表示,研究人员一直都想探索重大数据泄露的经济影响,但此前缺乏做这项研究的数据。

  在没有数据泄露披露法规的三四年前,除非涉及到信用卡,否则公司企业是没有义务披露的,因而那时分析师也就没有更多数据可供参考。

  至于数据泄露所致总损失那6.4%的涨幅,百分比本身不是最需要关注的重点,而是持续增长这个事实需引起我们的注意。对消费者和支持公司的潜在影响,已经大到足以获得董事会的关注了。

  平均损失将近400万美元,重大数据泄露的损失甚至上亿美元,数据泄露损失持续上升的事实本身就表明了安全行业并未充分发挥作用。

  研究显示,近半数数据泄露(48%)源自恶意攻击或犯罪活动,此类泄露是代价最高昂的,人均损失157美元。27%的数据泄露是人为失误导致,比如说粗心大意的员工或承包商,平均损失在131美元。25%的数据泄露由系统故障所致,包括技术性的和业务过程上的,平均损失在128美元。

  影响数据泄露损失的因素很多。其中第三方是最主要的因素:如果事件牵涉第三方,每条被盗记录会令公司损失13美元。现代企业都不是孤岛,各有各的供应链和生态圈。云迁移的扩展和合规失误,都导致了数据泄露损失的增长,每条失窃1条记录为总损失贡献12美元。

  研究人员如今可以更好地评估的一个因素,是数据泄露损失中的信誉损失,包括客户流失和品牌损害。如果客户因数据泄露事件或需等待交易处理而放弃公司业务,就有可能带来及具破坏力的影响。攻击者会注意到这一点。

  不仅仅是数据泄露的潜在影响如今已为人所知,网络罪犯也相当明白这一事实。现有客户流失个1%,数据泄露的平均损失就在270万美元了。客户流失4%,公司企业就可以期待490万美元的平均损失了。

  数据泄露披露是又一个代价高昂的因素,其中尤以在美国为最。美国的攻击界面比其他任何国家都大,且有49部数据泄露披露法规要遵守。公司企业在不同司法管辖区需做不同处理,无形中增加了通告用户的成本。

  不过,还是有一些操作可以减少数据泄露的经济负担的。

  不仅仅是数据泄露预防,还有事件响应。拥有一支安全团队并为缓解做好准备,是来年最能削减泄漏损失的做法(每记录省14美元)。

  广泛采用加密是另一个节省数据泄露成本的方法,每条记录能省下13美元;其次就是业务连续性管理(BCM)和员工培训(各能省下9.3美元每记录);参与威胁信息共享能省下8.7美元每记录,采用人工智能平台省8.2美元,运用安全分析则能省6.9美元。

遭遇数据泄露事件的公司企业平均要损失386万美元,相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数,但几百万美元却仍只是数据泄露事件代价中的一小部分,影响100万条记录以上的数据泄露就远不止这个级别了。

  IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失,首次计算出丢失100-5000万记录的数据泄露事件可致的损失金额。

  评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失3.5亿美元。

  IBM安全副总裁表示,研究人员一直都想探索重大数据泄露的经济影响,但此前缺乏做这项研究的数据。

  在没有数据泄露披露法规的三四年前,除非涉及到信用卡,否则公司企业是没有义务披露的,因而那时分析师也就没有更多数据可供参考。

  至于数据泄露所致总损失那6.4%的涨幅,百分比本身不是最需要关注的重点,而是持续增长这个事实需引起我们的注意。对消费者和支持公司的潜在影响,已经大到足以获得董事会的关注了。

  平均损失将近400万美元,重大数据泄露的损失甚至上亿美元,数据泄露损失持续上升的事实本身就表明了安全行业并未充分发挥作用。

  研究显示,近半数数据泄露(48%)源自恶意攻击或犯罪活动,此类泄露是代价最高昂的,人均损失157美元。27%的数据泄露是人为失误导致,比如说粗心大意的员工或承包商,平均损失在131美元。25%的数据泄露由系统故障所致,包括技术性的和业务过程上的,平均损失在128美元。

  影响数据泄露损失的因素很多。其中第三方是最主要的因素:如果事件牵涉第三方,每条被盗记录会令公司损失13美元。现代企业都不是孤岛,各有各的供应链和生态圈。云迁移的扩展和合规失误,都导致了数据泄露损失的增长,每条失窃1条记录为总损失贡献12美元。

  研究人员如今可以更好地评估的一个因素,是数据泄露损失中的信誉损失,包括客户流失和品牌损害。如果客户因数据泄露事件或需等待交易处理而放弃公司业务,就有可能带来及具破坏力的影响。攻击者会注意到这一点。

  不仅仅是数据泄露的潜在影响如今已为人所知,网络罪犯也相当明白这一事实。现有客户流失个1%,数据泄露的平均损失就在270万美元了。客户流失4%,公司企业就可以期待490万美元的平均损失了。

  数据泄露披露是又一个代价高昂的因素,其中尤以在美国为最。美国的攻击界面比其他任何国家都大,且有49部数据泄露披露法规要遵守。公司企业在不同司法管辖区需做不同处理,无形中增加了通告用户的成本。

  不过,还是有一些操作可以减少数据泄露的经济负担的。

  不仅仅是数据泄露预防,还有事件响应。拥有一支安全团队并为缓解做好准备,是来年最能削减泄漏损失的做法(每记录省14美元)。

  广泛采用加密是另一个节省数据泄露成本的方法,每条记录能省下13美元;其次就是业务连续性管理(BCM)和员工培训(各能省下9.3美元每记录);参与威胁信息共享能省下8.7美元每记录,采用人工智能平台省8.2美元,运用安全分析则能省6.9美元。

遭遇数据泄露事件的公司企业平均要损失386万美元,相比去年增加了6.4%。这笔费用对哪家公司而言都不是小数,但几百万美元却仍只是数据泄露事件代价中的一小部分,影响100万条记录以上的数据泄露就远不止这个级别了。

  IBM安全委托波耐蒙研究所进行的《2018数据泄露损失研究》评估了安全事件的年度损失,首次计算出丢失100-5000万记录的数据泄露事件可致的损失金额。

  评估显示,大型数据泄露代价高昂,百万条记录可致损失4000万美元,5000万条记录可致损失3.5亿美元。

  IBM安全副总裁表示,研究人员一直都想探索重大数据泄露的经济影响,但此前缺乏做这项研究的数据。

  在没有数据泄露披露法规的三四年前,除非涉及到信用卡,否则公司企业是没有义务披露的,因而那时分析师也就没有更多数据可供参考。

  至于数据泄露所致总损失那6.4%的涨幅,百分比本身不是最需要关注的重点,而是持续增长这个事实需引起我们的注意。对消费者和支持公司的潜在影响,已经大到足以获得董事会的关注了。

  平均损失将近400万美元,重大数据泄露的损失甚至上亿美元,数据泄露损失持续上升的事实本身就表明了安全行业并未充分发挥作用。

  研究显示,近半数数据泄露(48%)源自恶意攻击或犯罪活动,此类泄露是代价最高昂的,人均损失157美元。27%的数据泄露是人为失误导致,比如说粗心大意的员工或承包商,平均损失在131美元。25%的数据泄露由系统故障所致,包括技术性的和业务过程上的,平均损失在128美元。

  影响数据泄露损失的因素很多。其中第三方是最主要的因素:如果事件牵涉第三方,每条被盗记录会令公司损失13美元。现代企业都不是孤岛,各有各的供应链和生态圈。云迁移的扩展和合规失误,都导致了数据泄露损失的增长,每条失窃1条记录为总损失贡献12美元。

  研究人员如今可以更好地评估的一个因素,是数据泄露损失中的信誉损失,包括客户流失和品牌损害。如果客户因数据泄露事件或需等待交易处理而放弃公司业务,就有可能带来及具破坏力的影响。攻击者会注意到这一点。

  不仅仅是数据泄露的潜在影响如今已为人所知,网络罪犯也相当明白这一事实。现有客户流失个1%,数据泄露的平均损失就在270万美元了。客户流失4%,公司企业就可以期待490万美元的平均损失了。

  数据泄露披露是又一个代价高昂的因素,其中尤以在美国为最。美国的攻击界面比其他任何国家都大,且有49部数据泄露披露法规要遵守。公司企业在不同司法管辖区需做不同处理,无形中增加了通告用户的成本。

  不过,还是有一些操作可以减少数据泄露的经济负担的。

  不仅仅是数据泄露预防,还有事件响应。拥有一支安全团队并为缓解做好准备,是来年最能削减泄漏损失的做法(每记录省14美元)。

  广泛采用加密是另一个节省数据泄露成本的方法,每条记录能省下13美元;其次就是业务连续性管理(BCM)和员工培训(各能省下9.3美元每记录);参与威胁信息共享能省下8.7美元每记录,采用人工智能平台省8.2美元,运用安全分析则能省6.9美元。

 

热门文章

  • FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动

    美国联邦调查局(FBI)透露,该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后,FBI 清理了存在于指挥和控制服务器(C2S)上的所谓 Cyclops Blink 恶意软件,从而切断了其与受感染设备的连接。

  • Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息

    根据Meta(Facebook的母公司)的一份新的安全报告,一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户,并从黑客账户发布视频,谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”,是由一个名为UNC1151的组织实施的,该组织在Mandiant进行的研究中与白俄罗斯政府有关。

  • 微软宣布 Windows 11 将原生整合网络钓鱼保护

    在 4 月 5 日的活动中,微软宣布了适用于 Windows 11 系统的新安全功能,从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen,微软提供网络钓鱼的检测和保护,保护 Windows 11 设备免受恶意程序侵害。

关注知道创宇云安全

获取安全动态