當(dāng)前位置:首頁 > 芯聞號 > 美通社全球TMT
[導(dǎo)讀] 知識產(chǎn)權(quán)盜竊激增;超過三分之一的數(shù)據(jù)泄露事件涉及影子數(shù)據(jù) 應(yīng)用人工智能和自動化可將泄露成本降低188 萬美元 北京2024年7月31日 /美通社/ --?近日,IBM(紐約證券交易所:IBM)發(fā)布了2024年...

IBM 發(fā)布《2024年數(shù)據(jù)泄露成本報告》:企業(yè)數(shù)據(jù)泄露成本創(chuàng)新高,AI和自動化成為

  • 知識產(chǎn)權(quán)盜竊激增;超過三分之一的數(shù)據(jù)泄露事件涉及影子數(shù)據(jù)
  • 應(yīng)用人工智能和自動化可將泄露成本降低188 萬美元

北京2024年7月31日 /美通社/ -- 近日,IBM(紐約證券交易所:IBM)發(fā)布了2024年《數(shù)據(jù)泄露成本報告》(Cost of a Data Breach Report)。報告顯示,全球數(shù)據(jù)泄露事件的平均成本在今年達到488萬美元,而隨著其破壞性越來越大,組織對網(wǎng)絡(luò)安全團隊的要求也進一步提高。與上一年相比,數(shù)據(jù)泄露帶來的成本增加了10%,是自2020年來增幅最大的一年;70%的受訪企業(yè)表示,數(shù)據(jù)泄露造成了重大或非常重大的損失。

企業(yè)數(shù)據(jù)泄露成本創(chuàng)新高,AI和自動化成為“數(shù)據(jù)保衛(wèi)戰(zhàn)”突破口

企業(yè)數(shù)據(jù)泄露成本創(chuàng)新高,AI和自動化成為“數(shù)據(jù)保衛(wèi)戰(zhàn)”突破口

IBM 發(fā)布《2024年數(shù)據(jù)泄露成本報告》

IBM 發(fā)布《2024年數(shù)據(jù)泄露成本報告》

數(shù)據(jù)泄露導(dǎo)致的業(yè)務(wù)損失以及事后的客戶和第三方響應(yīng)成本,推動了成本的同比增加,這顯示其"附加傷害"已日益加?。翰粌H導(dǎo)致企業(yè)成本上升,還擴大了副作用的影響面;即使在少數(shù)(12%)從數(shù)據(jù)泄露完全恢復(fù)的企業(yè)中,大多數(shù)企業(yè)的恢復(fù)時間都超過 100 天。

《2024 年數(shù)據(jù)泄露成本報告》對全球 604 家機構(gòu)在 2023 年 3 月至 2024 年 2 月期間的真實數(shù)據(jù)泄露事件展開了深入分析。這項由 Ponemon Institute 開展、IBM 支持并執(zhí)行分析的研究報告已連續(xù)發(fā)布19年,對六千多個組織的數(shù)據(jù)泄露事件進行了研究,已成為網(wǎng)絡(luò)安全領(lǐng)域的重要行業(yè)指標(biāo)。 

上述報告的主要洞察包括:

  • 企業(yè)的安全團隊人員配備不足。與前一年相比,更多企業(yè)面臨嚴重的安全專家短缺問題(增加了 26%);與那些安全團隊水平較低或不存在安全人員短缺問題的組織相比,這些組織的平均數(shù)據(jù)泄露成本要多出 176 萬美元。
  • 人工智能驅(qū)動的預(yù)防工作取得成效。三分之二的受訪企業(yè)正在其安全運營中心(SOC)中部署安全人工智能(AI)和自動化技術(shù)。當(dāng)企業(yè)在預(yù)防階段廣泛使用AI和自動化工具,其平均數(shù)據(jù)泄露成本與未使用這些技術(shù)的組織相比要少 220 萬美元,這也是 2024 年報告中披露的最大成本節(jié)約
  • 數(shù)據(jù)可見性問題亟待改善。40% 的數(shù)據(jù)泄露事件涉及混合環(huán)境中存儲的數(shù)據(jù),包括公有云、私有云和本地部署。這些數(shù)據(jù)泄露事件的平均成本超過 500 萬美元,識別事件并遏制發(fā)展所需的時間也最長(283 天)。

IBM Security 戰(zhàn)略與產(chǎn)品設(shè)計部副總裁 Kevin Skapinetz 表示:"很多企業(yè)陷入了數(shù)據(jù)泄露、遏制發(fā)展和應(yīng)對后果的持續(xù)循環(huán)中?,F(xiàn)在,企業(yè)一方面投資加強安全防御,另一方面將數(shù)據(jù)泄露的損失轉(zhuǎn)嫁給消費者,從而使安全成為新的經(jīng)營成本。隨著生成式人工智能迅速滲透企業(yè),攻擊面不斷擴大,這一循環(huán)很快就會難以為繼,迫使企業(yè)重新評估安全措施和應(yīng)對策略。要想保持競爭優(yōu)勢,企業(yè)應(yīng)該投資于新的人工智能驅(qū)動的防御系統(tǒng),并培養(yǎng)必要技能,應(yīng)對生成式人工智能帶來的新風(fēng)險和新機遇。"

安全人員短缺導(dǎo)致數(shù)據(jù)泄露成本上升

2023年,一半以上的受訪企業(yè)存在嚴重或高級別的安全人員短缺問題,導(dǎo)致數(shù)據(jù)泄露成本大幅增加:對于存在高級安全人員短缺問題的企業(yè),數(shù)據(jù)泄露成本為 574 萬美元;而對于存在低級別人員短缺問題或不存在人員短缺問題的企業(yè),數(shù)據(jù)泄露成本則為 398 萬美元。目前,企業(yè)正在爭先恐后地采用生成式人工智能 (Gen AI) 技術(shù),預(yù)計這將給安全團隊帶來新的風(fēng)險。事實上,根據(jù) IBM 商業(yè)價值研究院的一項調(diào)查顯示,51% 的受訪企業(yè)領(lǐng)導(dǎo)者擔(dān)心生成式AI帶來不可預(yù)測的風(fēng)險和新的安全漏洞,47% 的受訪者則擔(dān)心會出現(xiàn)針對AI的新型攻擊。

與去年(51%)相比,更多企業(yè)(63%)計劃增加安全預(yù)算,而隨著安全技能培訓(xùn)成為投資重點,預(yù)計安全人員短缺問題在短期內(nèi)可得到緩解。受訪企業(yè)還計劃投資于事件響應(yīng)規(guī)劃和測試、威脅檢測和響應(yīng)技術(shù)(如 SIEM、SOAR 和 EDR)、身份和訪問管理以及數(shù)據(jù)安全保護工具。 

借助人工智能跑贏時間

67% 的受訪企業(yè)已經(jīng)部署了AI和自動化驅(qū)動的安全工具,這一比例較上一年增加了近 10%;20% 的企業(yè)已經(jīng)使用了某種形式的生成式AI安全工具。平均而言,廣泛采用安全AI和自動化技術(shù)的企業(yè),發(fā)現(xiàn)和遏制數(shù)據(jù)泄露事件的時間比未使用這些技術(shù)的企業(yè)快 98 天。同時,全球的平均數(shù)據(jù)泄露生命周期從上一年的 277 天減少到 258 天,創(chuàng)下7 年來的新低,這表明AI和自動化技術(shù)有助于加速威脅緩解和補救,為防御者爭取更多時間。

數(shù)據(jù)泄露生命周期的縮短也得益于內(nèi)部檢測的增加:42%的數(shù)據(jù)泄露事件是由企業(yè)自己的安全團隊或工具檢測到的,這一比例在上一年僅為33%。與攻擊者披露入侵活動相比,內(nèi)部檢測將數(shù)據(jù)泄露生命周期縮短了 61 天,為企業(yè)節(jié)省了近 100 萬美元的成本。

數(shù)據(jù)安全漏洞助長知識產(chǎn)權(quán)盜竊

《2024年數(shù)據(jù)泄露成本報告》顯示,40% 的數(shù)據(jù)泄露事件涉及在多個環(huán)境中存儲的數(shù)據(jù),超過三分之一的數(shù)據(jù)泄露事件涉及影子數(shù)據(jù)(即存儲在非管理數(shù)據(jù)源中的數(shù)據(jù)),這凸顯了跟蹤和保護數(shù)據(jù)面臨的嚴峻挑戰(zhàn)。

這些數(shù)據(jù)可見性的差距導(dǎo)致針對知識產(chǎn)權(quán)(IP)的盜竊行為急劇上升 (27%),其相關(guān)成本比上一年增加近 11%,達到每條記錄 173 美元。隨著生成式AI逐漸滲透到混合環(huán)境中的數(shù)據(jù)和其他高度專有的數(shù)據(jù),知識產(chǎn)權(quán)可能會變得更容易獲取。而隨著關(guān)鍵數(shù)據(jù)在各種環(huán)境中的使用日益增多,企業(yè)需要重新評估圍繞這些數(shù)據(jù)的安全和訪問控制措施。

《2024年數(shù)據(jù)泄露成本報告》中的主要發(fā)現(xiàn)還包括:

  • 憑證盜竊是最常見的初始攻擊載體之一。憑證盜竊和破解占數(shù)據(jù)攻擊行為的 16%,在常見的初始攻擊載體中居于首位。識別和遏制此類攻擊的時間也最長(將近 10 個月)。
  • 執(zhí)法部門的介入有助于企業(yè)減少贖金。與其他被勒索軟件攻擊的企業(yè)相比,引入執(zhí)法部門的企業(yè)平均節(jié)省近 100 萬美元的數(shù)據(jù)泄露成本,這還不包括他們已經(jīng)支付的贖金。大多數(shù)求助于執(zhí)法部門的勒索軟件受害者(63%)可以避免支付贖金。
  • 面向關(guān)鍵基礎(chǔ)設(shè)施的企業(yè)承擔(dān)了最高的數(shù)據(jù)泄露成本。醫(yī)療健康、金融服務(wù)、制造、科技和能源企業(yè)的數(shù)據(jù)泄露成本領(lǐng)先其他行業(yè)。其中,醫(yī)療健康企業(yè)已連續(xù) 14 年承擔(dān)了最高的數(shù)據(jù)泄露成本,平均數(shù)據(jù)泄露成本達到 977 萬美元。
  • 數(shù)據(jù)泄露成本被轉(zhuǎn)嫁到消費者身上。63% 的企業(yè)表示,今年因數(shù)據(jù)泄露事件而增加了商品或服務(wù)成本,這一比例比去年 (57%) 略有上升,這也意味著大多數(shù)受訪企業(yè)已連續(xù)第三年采取該舉措。

其他資料:

  • 下載《2024 年數(shù)據(jù)泄露成本報告》中文版。
  • 報名參加 2024 年 IBM 數(shù)據(jù)泄露安全成本網(wǎng)絡(luò)研討會,會議時間為美國東部時間 2024 年 8 月 13 日上午11:00。
  • 閱讀 IBM 安全情報博客,深入了解該報告的主要發(fā)現(xiàn)。

【關(guān)于IBM】

IBM 是全球領(lǐng)先的混合云、人工智能及企業(yè)服務(wù)提供商,幫助超過 175 個國家和地區(qū)的客戶,從其擁有的數(shù)據(jù)中獲取商業(yè)洞察,簡化業(yè)務(wù)流程,降低成本,并獲得行業(yè)競爭優(yōu)勢。金融服務(wù)、電信和醫(yī)療健康等關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的超過 4000 家政府和企業(yè)實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現(xiàn)數(shù)字化轉(zhuǎn)型。IBM 在人工智能、量子計算、行業(yè)云解決方案和企業(yè)服務(wù)方面的突破性創(chuàng)新為我們的客戶提供了開放和靈活的選擇。對企業(yè)誠信、透明治理、社會責(zé)任、包容文化和服務(wù)精神的長期承諾是 IBM 業(yè)務(wù)發(fā)展的基石。了解更多信息,請訪問:https://www.ibm.com/cn-zh 

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉