四分之一数据泄露背后是人为原因

发布时间:2019-09-12 作者:freebuf

根据Ponemon研究机构的最新调查数据,去年所发生的四分之一的数据泄露事件都是人为原因所导致的,而且同期的全部数据泄露事件所带来的平均经济损失约为392万美元,跟去年同期相比增长了1.5个百分点。而且研究结果还表明,在发生恶意攻击的情况下,事件的修复时间已经逐渐增长到了一年或者更长的时间。

这些数据是根据Ponemon研究机构和IBM共同发布的第14份年读数据泄露成本报告所得出的,这份报告对16个国家和地区以及17个行业部门的507家组织在2018年7月份至2019年4月份期间所发生的数据泄露事件及其影响进行了调研。报告指出,从长期来看,数据泄露的平均总成本一直在持续上升:过去五年,数据泄露事件的平均总成本增长了12%,高于2014年350万美元的平均值。

除此之外,修复攻击影响以及相应漏洞的事件也在逐渐增加。今年的研究表明,修复漏洞以及缓解事件影响平均需要花费279天的事件,比之前平均值266天延长了4.9%。

报告发现,恶意网络攻击以及网络犯罪行为(并非员工的配置错误)导致的数据泄露逐渐需要更长的时间来修复和缓解:平均需要314天来识别和修复漏洞。这是非常关键的一点,因为当修复生命周期超过200天时,数据泄露的平均成本会高120万美元。

总体而言,恶意攻击和网络犯罪行为是2019年数据泄露的主要根源(占51%)。2019年,系统故障所导致的数据泄露占四分之一,而其中有24%是人为错误所造成的。

报告中还有一样数据是每年都一致的,比如说,就数据泄露的平均总成本来说,金额最高的是美国的819万美元,这个数字是全球数据泄露事件平均成本的两倍之多。

医疗保健行业仍然是数据泄露成本最高的行业,2019年该行业的数据泄露总成本平均为645万美元。

该报告还研究了关于成本减轻方面的措施,比如说测试事件响应计划的影响等等,这些都是能够有效降低事件成本的因素。因为成立一个专门的事件响应小组,可以更为有效地降低数据泄露的成本,这种方式可以平均降低32万美元的事件成本。

除此之外,大量使用加密技术还可以减少36万美元的数据泄露平均总成本。当然了,我们还可以采用一些其他成本降低因素,比如说业务连续性管理、DevSecOps方法、人工智能平台以及员工网络安全教育等等。

实际上,在医疗保健或金融服务等高度管制的行业中,法律和监管方面的因素将会延长数据泄露事件的生命周期,并使泄露成本增加。

CybersaintSecurity的创始人兼首席执行官George Wrenn通过电子邮件表示:“医疗数据是最重要的数据之一,因此在遇到与医疗保健机构相关的数据泄露事件时,我们需要检查目标机构存储的数据量以及数据类型,这不可避免地会使数据泄露的成本增加,特别是对美国公司而言。”

返回上一级

400-622-8990