2019数据泄漏成本报告.pdf

2019 年数据泄露 成本报告 发布方 赞助方 IBM Security 目录 概要 3 2019 年新动态 4 重要调查结果 5 关于本报告 11 如何计算数据泄露成本 12 数据泄露成本常见问答 13 完整的调查结果 15 数据泄露的根本原因 29 四个成本组件 34 影响成本的因素 37 事件响应效率 40 异常客户流动的影响 42 组织再次出现数据泄露的可能性 46 数据泄露生命周期 49 长尾成本 55 安全自动化的影响 58 特大型数据泄露事件的成本 63 关于如何最大程度降低数据泄露财务后果的建议 65 如何计算数据泄露成本 68 成本分类 69 数据收集方法 70 组织特性 71 研究局限性 74 下一步行动 75 IBM Security 2 概要 第 1 部分 概要 Ponemon Institute 与 IBM Security 联合发布了 2019 年 1 数据泄露成本报告。 本报告基于对全球 500 多家在 2018 年 7 月至 2019 年 4 月期间遭遇数据泄露的公司进行的 深入访谈而编写，其中的分析研究考虑了从法律、监管和 技术活动到品牌资产损失、客户流动以及员工生产力消 耗等数百个成本因素。 今年是我们发布数据泄露成本报告的第 14 年，我们通过历 史数据向您展示了一系列指标在几年内的变化趋势。我们 的研究不断演变，同时考虑了信息技术、数据监管及安全 工具和流程的不断变化。最重要的一点是，本报告向 IT 专 业人士、业务负责人、研究人员和更广泛的安全社区展示 了：尽管数据泄露的后果非常严重，但组织仍可以通过多 种具体方法减少成本并改善整体安全状况。 数据泄露成本相关的主要数据 数据泄露的平均规模 全球平均 25,575 条记录 数据泄露的平均总成本 单条丢失记录的成本 识别和遏制数据泄露所需