IBM-2020年数据泄露数据泄露报告-2020.8-82页_5mb

报告摘要

2020年数据泄露成本报告总结

核心内容

Ponemon Institute与IBM Security联合发布的《2020年数据泄露成本报告》是第15次连续发布的年度报告，涵盖了2019年8月至2020年4月期间524家发生数据泄露的企业，涉及17个国家/地区和17个行业。本报告旨在帮助企业理解数据泄露的成本构成、影响因素以及如何通过改进安全措施降低风险，同时为IT、风险管理和安全领导者提供趋势洞察和策略建议。

主要观点

数据泄露平均总成本：2020年的平均总成本为 $386万，比2019年的 $392万 略有下降。
最昂贵的泄露类型：医疗保健行业依然是数据泄露成本最高的行业，平均成本为 $713万，比2019年增长了 10.5%。
泄露成本构成：失去业务是最大的成本因素，占总成本的 40%，平均为 $152万。其他成本包括通知（$24万）、检测和升级（$146万）以及事后响应（$106万）。
远程工作的影响：由于新冠疫情，70%的受访组织认为远程工作增加了数据泄露的成本，76%认为增加了发现和控制泄露的时间。
安全自动化的作用：全面部署安全自动化的组织平均节省了 $358万 的泄露成本，其泄露生命周期较短，从 308天 缩短至 234天。
大规模泄露的代价：涉及500万条以上记录的泄露成本是普通泄露的 100倍，达到 $3.92亿。
泄露根本原因：恶意攻击是主要原因，占比 52%，平均成本为 $427万。其中，凭据被盗和云错误配置是最常见的恶意攻击原因，分别占 19%。
国家攻击者的成本：国家攻击者导致的泄露成本最高，平均为 $443万，高于受经济利益驱动的攻击者（$423万）。

关键信息

1. 数据泄露成本构成

失去业务：$152万（40%）
通知：$24万（6%）
检测和升级：$146万（38%）
事后响应：$106万（26%）

2. 数据泄露根本原因

恶意攻击：52%
人为失误：23%
系统故障：25%

3. 恶意攻击类型

凭据被盗：19%
云错误配置：19%
第三方软件漏洞：16%

4. 安全自动化的影响

全面部署安全自动化的组织平均成本为 $245万，而未部署的组织为 $603万。
安全自动化部署比例从2018年的 15% 增加到2020年的 21%。
安全自动化显著缩短了泄露生命周期，从 308天 缩短至 234天。

5. 远程工作的影响

70%的组织认为远程工作增加了泄露成本。
76%的组织认为远程工作增加了发现和控制泄露的时间。
平均总成本因远程工作增加 $137,000，达到 $400万。

6. 大规模泄露的成本

涉及 100万至1000万条记录 的泄露平均成本为 $5000万，是普通泄露的 25倍。
涉及 500万条以上记录 的泄露平均成本为 $3.92亿，是普通泄露的 100倍。

7. 企业规模与泄露成本

中等规模组织（5001-10000人）的泄露成本有所增加，从 $441万 增至 $472万。
大型组织（>25000人）的泄露成本有所下降，从 $511万 降至 $425万。

8. 行业与地区差异

医疗保健：成本最高，平均为 $713万。
能源行业：平均成本为 $639万，比2019年增长 14.1%。
美国：成本最高，平均为 $864万。
拉丁美洲和巴西：平均成本最低，分别为 $168万 和 $112万。

9. 安全措施建议

投资安全编排、自动化和响应 (SOAR)：有助于缩短发现和响应时间。
采用零信任安全模型：防止未经授权的访问，保护敏感数据。
开展事件响应计划的压力测试：提高组织对数据泄露的应对能力。
使用统一的端点管理 (UEM) 和 身份和访问管理 (IAM)：帮助识别和控制可疑活动。
实施安全托管服务：缓解安全技能短缺带来的成本影响。

10. 研究限制

非统计样本：研究结果不能用于统计推论。
无响应偏差：未参与研究的公司可能有不同成本情况。
抽样框架偏差：样本偏向于有成熟安全计划的公司。
外推误差：使用外推方法可能导致不准确。

研究方法

使用 作业成本法 (ABC) 计算数据泄露的平均成本。
通过 蒙特卡罗模拟 估算大规模泄露成本。
通过 数轴估计法 收集数据，保持隐私和匿名性。
研究样本包括 524家组织，覆盖 17个国家/地区 和 17个行业。

总结

本报告为全球企业提供了关于数据泄露成本的全面分析，强调了安全自动化、事件响应团队和零信任模型在降低泄露成本和提升安全性方面的重要性。同时，报告指出新冠疫情对远程工作的推广显著增加了数据泄露的复杂性和成本，企业需更加关注安全技能短缺和云环境的安全性。此外，大规模泄露的成本远高于普通泄露，应引起高度重视。报告还提供了在线工具和数据探索平台，以便企业根据自身情况定制分析。

展开完整摘要