新聞中心
根據(jù)Verizon發(fā)布的2015年數(shù)據(jù)泄露調(diào)查報(bào)告,數(shù)據(jù)泄露平均每條記錄的成本約為58美分,遠(yuǎn)低于之前廣被接受的每條記錄約201美元的成本估計(jì)。

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比弋陽(yáng)網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式弋陽(yáng)網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋弋陽(yáng)地區(qū)。費(fèi)用合理售后完善,十載實(shí)體公司更值得信賴。
Verizon和NetDiligence一起完成了該項(xiàng)計(jì)算,NetDiligence匯集了來(lái)自網(wǎng)絡(luò)保險(xiǎn)運(yùn)營(yíng)商的數(shù)據(jù)。來(lái)自Verizon和NetDiligence的數(shù)據(jù)反映了實(shí)際的網(wǎng)絡(luò)責(zé)任索賠額。數(shù)據(jù)泄漏調(diào)查報(bào)告(DBIR)每年發(fā)布一次,報(bào)告里的數(shù)據(jù)由Verizon、旗下的客戶和合作伙伴提供。今年的數(shù)據(jù)泄漏調(diào)查報(bào)告考查了191項(xiàng)與支付卡、個(gè)人信息和病歷相關(guān)的損失的保險(xiǎn)理賠個(gè)案。
之前的損失估計(jì)為每條記錄201美元,通常不包括超過(guò)10萬(wàn)條記錄的泄漏事件,但包括諸如品牌受損的所謂軟成本。軟成本不能在保險(xiǎn)索賠里反映出來(lái),軟成本損失的計(jì)算頗為困難。對(duì)大多數(shù)公司來(lái)說(shuō),真實(shí)的損失很可能介于每條記錄58美分至每條記錄201美元之間。
Verizon準(zhǔn)備推出一個(gè)新公式,用于計(jì)算數(shù)據(jù)泄露風(fēng)險(xiǎn)。也許最出乎意外的結(jié)果是,數(shù)據(jù)泄露每條記錄的成本是固定的, 而與導(dǎo)致?lián)p害的原因是內(nèi)部人員或是外部人員無(wú)關(guān)。后者引起各方人士更廣泛的注意。
Verizon風(fēng)險(xiǎn)團(tuán)隊(duì)高級(jí)分析師兼DBIR報(bào)告的共同作者Jay Jacobs表示,“我們?cè)噲D抓住數(shù)據(jù)泄露影響的不確定性。分析索賠信息是個(gè)妙著?!?/p>
Verizon和NetDiligence的結(jié)果還確實(shí)能派上用場(chǎng)。一些受到重大數(shù)據(jù)泄露影響的公司---如TJX、Target、Home Depot等---通常面臨的損失少于泄露事件最初發(fā)生時(shí)的預(yù)測(cè)。此外,如果能透明處理泄露事件和進(jìn)行良好的溝通,對(duì)公司聲譽(yù)的影響可以降至可控范圍。
企業(yè)被攻擊導(dǎo)致聲譽(yù)受損后,肯定會(huì)加強(qiáng)安全方面的措施,但由此引起的財(cái)務(wù)費(fèi)用相對(duì)來(lái)說(shuō)不至于對(duì)公司造成太大的負(fù)擔(dān)。
Verizon在該報(bào)告中指出:
大部門錄得的平均每次泄漏事件的損失較高,但進(jìn)一步的調(diào)查揭示了一個(gè)簡(jiǎn)單的事實(shí),這些大部門只是通常比較小的部門失去了更多的記錄,因而會(huì)有較高的整體成本。具有相同紀(jì)錄數(shù)目的泄漏事件的總體成本損失大致相同,與部門的大小無(wú)關(guān)。這一點(diǎn)在我們的數(shù)據(jù)泄露分析中的各方面都有體現(xiàn)。換句話說(shuō),一切都處決與記錄的數(shù)目,因此,減少數(shù)據(jù)泄露成本技術(shù)上應(yīng)該著眼于防止泄漏記錄或盡量減少泄漏記錄的條數(shù)。
該報(bào)告里有一章對(duì)方法論進(jìn)行了專門討論,但基本的事實(shí)是,下面的圖表反映出,一個(gè)公司為數(shù)據(jù)泄露買單的金額處決于丟失記錄的條數(shù)。
分享題目:Verizon:數(shù)據(jù)泄露成本僅每條記錄58美分
瀏覽地址:http://www.dlmjj.cn/article/codocpd.html


咨詢
建站咨詢
