报告显示:数据泄露事故成本平均每条记录154美元

今年数据泄露事故每条记录的成本达到154美元。

根据IBM和Ponemon研究所近日发布的报告显示,今年数据泄露事故每条记录的成本达到154美元,这比2014年的145美元增长了12%。

此外,单起数据泄露事故的平均总成本上升了23%,达到379万美元。

而在上个月Verizon的研究结果则显示数据泄露每条记录平均仅为58美分,这两个调查结果简直是天壤之别。

Verizon的计算结果是基于191个保险索赔,这也是其年度数据泄露事故调查报告的一部分。

但是Ponemon研究所主席兼创始人Larry Ponemon称,保险理赔并不能显示完整的情况。

有的公司没有购买足够的保险来涵盖数据泄露事故的总成本,这些保险不包括间接费用或业务损失。

他举例说,Target遭遇的数据泄露事故估计给该公司带来超过10亿美元的损失,但该公司仅投保1亿美元。

在一般情况下,企业会购买足够的保险来涵盖其50%的固定资产价值,但只有12%数字资产的价值。

业务损失也是数据泄露总成本的很大一部分。客户流失、声誉和商誉受损等,这总共会给每家公司带来157万美元的损失,上年这个数字还是133万美元。

“我们花了很多时间来基于真正的成本构建分析模型,”他补充说,Ponemon十年来一直在收集这种数据。今年,Ponemon对11个国家的350个公司的数据进行了分析,这些公司都遭受了数据泄露事故。

最后,他表示,Verizon的回归分析是基于非常少量的数据点,这些并不一定具有代表性。

“但Verizon数据泄露事故调查报告的主体部分非常有趣,其中表明该公司专注于未来,他们应该继续其研究。”

IBM安全部门副总裁Caleb Barlow称,在企业遭遇数据泄露事故后,至少应该发送邮件告知客户他们遭受攻击。“Verizon做了很不错的工作,但我们不得不说,58美分并没有涵盖企业的总损失。”

对于数据泄露事故,医疗保健行业的成本最高

根据Ponemon的报告显示,在不同行业和地域,数据泄露事故的成本都各有不同。

美国的每记录成本最高,为217美元,其次是德国,为211美元,印度最低,为56美元。

从行业来看,最高成本是在医疗保健行业,平均每条记录为363美元。

这是因为医疗记录中的信息比信用卡号有着更长的使用期。

“对于信用卡,信用卡公司可以取消原有的信用卡号码,再启用新的号码,”他表示,“但医疗记录可以用来建立永久访问。”医疗记录包含了丰富的个人信息,包括社保号和保险号。

他说道:“这些号码可以用来建立信用或者用于在10年或15年内窃取你的身份信息。”这还不包括医疗欺诈的成本。

影响数据泄露成本的因素

Ponemon报告还分析了可能影响数据泄露事故成本的其他因素,与行业或地域因素不同(+本站微信networkworldweixin),很多这些因素正受到管理控制。

例如,提前部署事件响应小组可以将每记录成本降低12.6美元,利用加密可降低12美元的成本,员工培训则可降低8美元。如果业务连续性管理人员是事件响应小组的成员,成本可降低7.1美元。CISO领导层可降低5.6美元,董事会参与可降低5.5美元,网络保险可降低4.4美元。

“如果提前做好准备,让董事会参与进来,并具有保险保障,也已经做了应该做的工作,他们面临的数据泄露成本会更低,”Barlow称,“我们有确凿的证据证明,这样做的企业的损失要低得多。你没有几天来作出响应,你甚至没有几小时的时间,你只有几分钟。”

增加成本的因素是聘请外部顾问,这会增加4.5美元的成本。如果出现设备丢失或被盗,成本平均增加9美元。而最大的因素是,在数据泄露事故中,涉及第三方。这将给每条记录的成本增加了16美元,从154美元到170美元。

成本随时间增长

Ponemon发现,数据泄露事故发现的时间与数据泄露事故的总成本之间,还有缓解数据泄露事故的时间与成本之间,都存在正比的关系。

平均而言,企业要花256天发现由恶意攻击者造成的数据泄露事故,并花82天来遏制它。

系统故障造成的数据泄露事故要花173天来发现,60天来遏制。而由人为错误造成的事故需要158天才会被发现,以及57天来缓解事故。

来源:51cto

PPV课其他精彩文章:


1、回复“干货”查看干货 数据分析师完整知识结构

2、回复“答案”查看大数据Hadoop面试笔试题及答案

3、回复“设计”查看这是我见过最逆天的设计,令人惊叹叫绝

4、回复“可视化”查看数据可视化专题-数据可视化案例与工具

5、回复“禅师”查看当禅师遇到一位理科生,后来禅师疯了!!知识无极限

6、回复“啤酒”查看数据挖掘关联注明案例-啤酒喝尿布

7、回复“栋察”查看大数据栋察——大数据时代的历史机遇连载

8、回复“数据咖”查看数据咖——PPV课数据爱好者俱乐部省分会会长招募

9、回复“每日一课”查看【每日一课】手机在线视频集锦

PPV课大数据ID: ppvke123 (长按可复制)

大数据人才的摇篮!专注大数据行业人才的培养。每日一课,大数据(EXCEL、SAS、SPSS、Hadoop、CDA)视频课程。大数据资讯,每日分享!数据咖—PPV课数据爱好者俱乐部!

原文发布于微信公众号 - PPV课数据科学社区(ppvke123)

原文发表时间:2015-05-31

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

2018年的5个网络安全趋势

我们必须认识到,尽管机器学习、深度学习、人工智能等新兴技术将成为未来网络防御的基石,但我们的对手一直不断地改进和创新。 反病毒软件厂商McAfee公司最新推出的...

333100
来自专栏人称T客

Gartner:2018年WIFI将成办公主流 2020年企业手机增长 2018企业自行编写移动代码

国际研究暨顾问机构 Gartner 表示,未来将会有愈来愈多人透过移动设备首次使用通讯与内容消费功能。新兴市场用户多半以智能手机当作唯一的移动设备,而在已开发国...

34170
来自专栏机器人网

德国工业4.0的四个神话和一个真相

充满着工业美感的工厂车间内,窗明几净,干净得看不到一丝尘埃,机器手臂快速飞舞,完成从冲压到组装的一系列工作,只有少量工人在显示屏前监视。当机器真的发生故障时,工...

30370
来自专栏大数据文摘

黑客心理学:社交工程中的四种情绪反应

232100
来自专栏企鹅号快讯

给你一根杠杆,撬起万亿的小程序红利市场!

从今年年初开始,小程序毫无预兆的出现在了人们的眼前,很多时候,人们对于新鲜的事物,总是抱着先观望的态度,殊不知,总有一部分敢于先尝第一口的人,往往是最好吃的那一...

21280
来自专栏大数据文摘

APUS全球移动应用分析报告(2014年11月)

13730
来自专栏大数据文摘

D-News | TensorFlow1.0重磅发布

17240
来自专栏云计算D1net

警惕云计算 技术的另一方面

云计算的分散 二十世纪最为惊人的成就之一便是计算能力的飞速扩散(而且这一傲人的成绩还一直持续到了二十一世纪),这几乎可以使任何人想要拥有计算能力的人成为“专业人...

30470
来自专栏PPV课数据科学社区

【职场】盘点2014年最火的IT认证及薪酬排行榜

2014年关将至,对于IT专业人士来说,跳槽、转型、进修又成了热门话题,而IT专业认证作为IT人才市场的风向标,也是个人职业发展的敲门砖。近日调查公司Foote...

45350
来自专栏腾讯研究院的专栏

从网络安全服务看网络空间中的私权力(一)

从网络安全服务看网络空间中的私权力  周辉[1] 【摘要】本文从近些年来网络空间的几个典型商战案例出发,探析其中有关网络安全服务属性的问题,在此基础上...

37150

扫码关注云+社区

领取腾讯云代金券