2025_年数据泄露成本报告_5页_2mb

全球数据泄露成本五年来首次降至444万美元，主要得益于AI驱动的防御系统加速事件遏制，但也因美国监管处罚和检测成本上升导致该国成本激增至1022万美元。AI技术在安全领域的双重作用凸显：攻击者利用AI进行钓鱼和深度伪造攻击，增幅16%，而防御者则通过AI工具缩短响应时间。影子AI（未经批准的AI应用）成为主要风险，97%的AI安全事件源于治理缺失，63%的企业缺乏相关政策，导致平均泄露成本增加。内部威胁和勒索软件攻击持续高发，平均损失分别达492万美元和508万美元。建议企业强化身份安全、采用AI自动化工具、改善AI治理以提升防御和弹性。

• 关键发现：全球平均泄露成本下降，影响因素：AI防御增强、影子AI普及率高、美国成本例外上扬。影子AI事件增加20万美元附加成本，且76%的企业未报告使用策略。
• 建议实践：部署AI安全工具、加强凭证管理、完善跨部门治理合作、定期演练提升响应能力。