5月28日消息,IBM支付的數據安全研究機構波耐蒙研究所(Ponemon Institute)周三公布一項調研結果。該調研結果顯示,隨著數據盜賊開始瞄準金融和醫(yī)療等重要記錄,全球公司每年因數據泄露造成的平均損失從350萬美元上升至380萬美元。
其中,直接的成本包括聘請專家修復漏洞、調查原因,以及為客戶設立咨詢熱線和接受受害者的信用監(jiān)測。根據調研報告顯示,由于客戶警惕更大的二次泄露,也導致了公司的業(yè)務流失。
根據對來自11個主要國家的350家公司研究得知,如今單項數據泄露的成本已從去年的145美元上升至154美元。
研究發(fā)現,醫(yī)療保健是泄露風險最高的數據,每項丟失或被盜的數據成本高達363美元,超過各類數據平均154美元的兩倍。
此外,本次調研報告作者指出,這個平均損失的數字并未反映出那些影響成千上萬用戶的大型數據泄露的嚴重性,例如摩根大通公司、塔吉特百貨公司、家得寶公司等。這些公司的損失總額遠超平均值。據悉,僅塔吉特百貨一家,去年數據泄露就造成1.48億美元的損失。
IBM指出,這反映出一個人的的醫(yī)療記錄在地下市場具有多么高的價值——因為相比較于簡單的姓名、地址或信用卡號碼,社保信息對盜用身份更有用。
IBM安全系統(tǒng)部門副部長卡勒·巴洛(Caleb Barlow)表示,所發(fā)生的泄露事件大部分是有組織的犯罪行動。這些資金雄厚的群體組織,甚至比防衛(wèi)他們的公司有著更完善的管理和更優(yōu)秀的員工。