2020年数据泄露成本报告出炉,总成本平均为386万美元

每年,我都会撰写有关ponemon institute发布的有关数据泄露成本的年度报告,这是一项非常有趣的研究,探讨了“数据泄露”的经济影响。
今年,研究人员分析了2019年8月至2020年4月期间发生的524起违规事件,涉及17个地区和17个行业的各种规模的组织。
根据《2020年数据泄露成本报告》,2020年全球数据泄露总成本平均为386万美元,比2019年下降约1.5%。受害者组织发现和控制数据泄露的平均时间为280天,与2019年(279天)相差不多。
专家还分析了漏洞测试和红队测试对数据泄露成本的影响,发现进行红队测试可以降低平均成本约243,000美元,而进行漏洞测试可以降低成本约173,000美元。
这份报告首次探讨了远程工作的成本影响和安全技能的短缺。
ibm在介绍这份报告的文章中写道:具有远程工作安排的组织的数据泄露成本比全球平均水平386万美元高出近13.7万美元,而据组织估计,安全技能短缺导致的成本平均比全球平均水平增加了25.7万美元。
该报告第一次根据所涉及的记录类型深入分析数据泄露的每条记录成本。专家指出,客户个人身份信息(pii)是最昂贵的记录信息。客户pii记录每条丢失或被盗的平均成本为150美元,其次是知识产权记录(147美元),匿名客户记录(143美元)或员工pii(141美元)。不幸的是,在分析的事件中,80%都存在客户pii。
2020年观察到的52%的数据泄露是由恶意攻击引起的。
对攻击媒介的分析表明,最突出的是泄露的凭证(19%的恶意破坏),云配置错误(占19%)和第三方软件中的漏洞(占16%)。
该报告首次分析了涉及破坏性恶意软件的破坏的成本,专家估计平均破坏性恶意软件的破坏成本为452万美元,平均勒索软件破坏的成本为444万美元。恶意破坏的平均总费用为427万美元。
您可以使用与本年度报告配套的交互式成本计算器,探索这些成本因素以及其他因素的影响,其中一些因素增加了成本,另一些因素降低了成本。您可以注册使用完整的计算器,以查看25个成本因素对17个地区和14个行业中数据泄露的平均成本的估计影响。
2020年数据泄露成本报告的另一个新颖之处在于基于攻击者类型的数据泄露分析。
大多数恶意破坏是由出于经济动机的威胁参与者(53%)引起的,其次是民族国家参与者(13%)和黑客主义者威胁参与者(13%)。根据专家的说法,根据专家们的说法,国家资助的违规行为(443万美元)和黑客行为主义者的违规行为(428万美元)的平均成本高于出于经济动机的违规行为(423万美元)。
责编ajx

物联网边缘的智能视频分析
纳米图形衬底对AlGaN基深紫外LED中光子输运的影响
智能合约为什么要是用工厂模式
YXC扬兴科技丨压控晶振选型指南
不同网段的PLC怎么与MES系统通信实现跨网段访问
2020年数据泄露成本报告出炉,总成本平均为386万美元
DriveMaster对几款NVMe SSD进行功耗测试
庆科信息“万物有声”智能语音解决方案发布会即将开启
每个新手程序员应该知道的事情
【解决方案】安科瑞电气火灾监控系统在工厂的应用
中国联通创新应用Femto解决方案 充分验证商业模式与多样化
创牌15年成为高端第一,缘何百年城堡选中她?
SpaceX将利用自己的可回收火箭为美国军方的五颗GPS定位卫星送入轨道
比亚迪新能源汽车销量“连续四年全国第一”的分析
自制一台广告灯控制器
嵌入式指纹处理系统模块电路设计
电网有源滤波器结构及其应用
浅谈:面向手机的表面波元器件
云康宝体脂秤评测 不仅颜值很高并且功能也很完善
到底怎样才能成长为一名软件教练呢