賽門鐵克公司和美國(guó)波耐蒙研究所(Ponemon Institute)今日發(fā)布了《2013年數(shù)據(jù)泄漏成本研究：全球闡發(fā)陳述》。該項(xiàng)研究的數(shù)據(jù)表白，2012年，三分之二的數(shù)據(jù)泄漏變亂均由報(bào)酬弊端和系統(tǒng)標(biāo)題問題造成，每項(xiàng)受損數(shù)據(jù)記實(shí)的全球平均成本高達(dá)136美元。該研究也揭穿了今朝企業(yè)存在的一些標(biāo)題問題：包含員工措置奧秘文件不當(dāng)、企業(yè)貧乏系統(tǒng)節(jié)制和背反財(cái)產(chǎn)和當(dāng)局劃定等等。研究成果還揭露，醫(yī)療保健、金融和制藥等受嚴(yán)格監(jiān)管的行業(yè)的數(shù)據(jù)泄漏成本比其他行業(yè)超出超越70%。
與全球受影響客戶的數(shù)據(jù)泄漏成本同比皆上漲的趨勢(shì)相反，美國(guó)各項(xiàng)泄漏變亂的總成本則略有降落，降至540萬(wàn)美元。降落啟事首要得益于美國(guó)大年夜部門公司均指派了首席信息安然官，專門負(fù)責(zé)企業(yè)安然、公司對(duì)全球變亂做出及時(shí)響應(yīng)，和對(duì)企業(yè)整體安然法度進(jìn)行加固等。
波耐蒙研究所主席Larry Ponemon暗示：“雖然外部報(bào)復(fù)打擊者及其不竭演變的報(bào)復(fù)打擊編制對(duì)企業(yè)構(gòu)成了極大年夜的威脅，但與內(nèi)部威脅相干的危險(xiǎn)也可能造成一樣的粉碎力和風(fēng)險(xiǎn)。八年的針對(duì)數(shù)據(jù)泄漏成本的研究成果也顯示，員工行動(dòng)是當(dāng)今企業(yè)面對(duì)的最緊急標(biāo)題問題之一，而自第一次查詢拜訪后，該項(xiàng)身分已增加了22%。”
賽門鐵克信息治理集體履行副總裁Anil Chakravarthy暗示：“與一般企業(yè)比擬，那些信息安然辦法嚴(yán)格、變亂響應(yīng)及時(shí)的企業(yè)的泄漏成本要低20%，是以，對(duì)信息安然采納兼顧打算和通查問量極其首要?！彼€說，“不管客戶的敏感信息是存儲(chǔ)在私家電腦、移動(dòng)設(shè)備、企業(yè)收集仍是數(shù)據(jù)中間里，企業(yè)都必需確保這些信息的安然?！?/P>
此次也是第八次年度全球陳述基于對(duì)美國(guó)、英國(guó)、法國(guó)、德國(guó)、意大年夜利、印度、日本、澳大年夜利亞和巴西這九個(gè)國(guó)度的277家企業(yè)的實(shí)際數(shù)據(jù)泄漏查詢拜訪成果。該陳述中研究的所稀有據(jù)泄漏事務(wù)均產(chǎn)生在2012年。為準(zhǔn)確追蹤趨勢(shì)性數(shù)據(jù)，波耐蒙研究所并未將超越十萬(wàn)次的“大年夜型數(shù)據(jù)泄漏事務(wù)”記實(shí)包含在內(nèi)。
各企業(yè)可以經(jīng)由過程拜候賽門鐵克公司的“數(shù)據(jù)泄漏風(fēng)險(xiǎn)計(jì)較器”來闡發(fā)本身面對(duì)的風(fēng)險(xiǎn)。數(shù)據(jù)泄漏風(fēng)險(xiǎn)計(jì)較器將企業(yè)的范圍、行業(yè)性質(zhì)、地輿位置和安然辦法做了周全考慮，經(jīng)由過程此，可以或許生成一個(gè)對(duì)企業(yè)數(shù)據(jù)記實(shí)的猜想和企業(yè)本身的評(píng)估。
其他首要發(fā)現(xiàn)包含：
全球范圍內(nèi)數(shù)據(jù)泄漏平均成本不同較著。這些差別大年夜部門是因?yàn)槠髽I(yè)所面對(duì)的風(fēng)險(xiǎn)類型和各國(guó)數(shù)據(jù)保***律不合而至。德國(guó)、澳大年夜利亞、英國(guó)和美國(guó)等國(guó)度具有加倍完美的消費(fèi)者保***律和律例來加強(qiáng)數(shù)據(jù)保密性和收集安然。雖然如斯，美國(guó)和德國(guó)的數(shù)據(jù)泄漏成本仍然最高(平均變亂成本別離達(dá)到188美元和199美元)。這兩個(gè)國(guó)度的單項(xiàng)數(shù)據(jù)泄漏變亂總成本也最高(美國(guó)為540萬(wàn)美元，德國(guó)為480萬(wàn)美元)。
報(bào)酬和系統(tǒng)弊端是導(dǎo)致數(shù)據(jù)泄漏的首要啟事。在針對(duì)全球的研究中，報(bào)酬弊端和系統(tǒng)標(biāo)題問題導(dǎo)致了64%的數(shù)據(jù)泄漏變亂，而此前的研究也顯示，62%的員工暗示可以將企業(yè)數(shù)據(jù)轉(zhuǎn)移大公司外部，并且大年夜部門人從不刪除數(shù)據(jù)，因此等閑蒙受數(shù)據(jù)外泄。這申明有很大年夜一部門數(shù)據(jù)泄漏事務(wù)是由內(nèi)部人員導(dǎo)致，導(dǎo)致企業(yè)承擔(dān)了高額的數(shù)據(jù)泄漏成本。研究還顯示，巴西的企業(yè)最有可能遭受因報(bào)酬弊端而導(dǎo)致的數(shù)據(jù)泄漏事務(wù)。印度的企業(yè)則最有可能因系統(tǒng)故障或營(yíng)業(yè)流程解體而導(dǎo)致數(shù)據(jù)外泄。系統(tǒng)故障包含：利用法度弊端、無(wú)意識(shí)數(shù)據(jù)轉(zhuǎn)存、數(shù)據(jù)傳送中的邏輯弊端、身份或身份驗(yàn)證掉敗(不法拜候)、數(shù)據(jù)恢復(fù)掉敗等等。
歹意和背法報(bào)復(fù)打擊在各地都代價(jià)昂揚(yáng)。綜合研究成果顯示，歹意和背法報(bào)復(fù)打擊導(dǎo)致的數(shù)據(jù)泄漏事務(wù)占比高達(dá)37%，而是以釀成的數(shù)據(jù)外泄在九個(gè)國(guó)度中同樣成本最高。美國(guó)和德國(guó)公司因歹意或背法報(bào)復(fù)打擊導(dǎo)致的數(shù)據(jù)外泄變亂成本最高，各項(xiàng)受損記實(shí)成本別離為277美元和214美元。而巴西和印度的各項(xiàng)受損記實(shí)成本最低，別離為71美元和46美元。德國(guó)公司最有可能遭受歹意或背法報(bào)復(fù)打擊，緊接著是澳大年夜利亞和日本。
部門企業(yè)因本身治理到位而使數(shù)據(jù)泄漏成本降落。美國(guó)和英國(guó)公司的信息安然辦法嚴(yán)格、變亂響應(yīng)及時(shí)，同時(shí)他們還錄用了首席信息安然官來專門負(fù)責(zé)企業(yè)的安然標(biāo)題問題，是以其數(shù)據(jù)泄漏成本降落幅度最大年夜。美國(guó)和法國(guó)還經(jīng)由過程雇傭數(shù)據(jù)泄漏解救參謀來降落成本。
為避免數(shù)據(jù)泄漏并有效降落成本，賽門鐵克保舉企業(yè)遵循以下最好實(shí)踐：
1. 教育和培訓(xùn)員工若何措置奧秘信息;
2. 采取數(shù)據(jù)丟掉防護(hù)手藝來尋覓敏感信息并避免分開公司后的信息外泄;
3. 擺設(shè)加密和強(qiáng)身份驗(yàn)證解決方案;
4. 擬定變亂響應(yīng)打算，包含采納恰當(dāng)?shù)霓k法來通知客戶。