2021年IBM数据泄露成本报告：平均成本破纪录，达到424万美元

2021年IBM数据泄露成本报告：平均成本破纪录，达到424万美元 – 作者:Avenger

网络安全正变得比过往的任何时刻都重要，尤其是在这种专注于疫苗制造和病毒研究的特殊时期。最新的数据泄露成本报告显示，安全成本仍然在不断上升，这使得预防和对应网络威胁成为关键问题。

由 IBM Security赞助、由 Ponemon Institute 进行分析的年度数据泄露成本报告已经到了第十七个年头。该报告在帮助组织了解和应对安全风险方面发挥着重要作用。今年的报告研究了影响数据泄露成本的数十个因素，包括数百万员工远程登录访问数据和应用程序带来的影响。

就如同去年报告中预测的那样，数据泄露成本创下历史新高。由于疫情大流行导致的远程工作导致数据泄露的成本迅速上升，而且控制数据泄露所需的时间也变得越来越长。一些典型的数据如下所示：

数据泄露成本最高的国家是美国，可达到 905 万美元

数据泄露成本最高的行业是医疗，可达到 923 万美元

最常见的攻击向量是：凭据泄露（20%）、网络钓鱼（17%）和云配置错误（15%）

泄露数据在 5000 万到 6500 万条的泄露事件成本可达到 4 亿美元以上

最贵的个人记录可以卖到 180 美元/条

数据泄露成本

2021 年，数据泄露的平均成本增长了近 10%，达到了创纪录的 424 万美元。当远程工作被认为是导致数据泄露的一个因素时，数据泄露的平均成本会进一步上升到 496 万美元。

远程办公也影响了响应处置速度，控制数据泄露花费的时间越来越长。在远程工作超过 50% 的组织中，平均需要 316 天才能识别并控制违规行为。而平均情况是 287 天，远程工作似乎使控制数据泄露的时间延长了一个月。

不过，报告表示更快的响应时间会显著降低成本花费。如果能够在不到 200 天的时间内控制违规行动，可以节省近 30% 的成本。

新安全技术应用

尽管数据泄露成本逐渐变高、控制损失时间越来越长，但人工智能、安全自动化和零信任技术的应用在降低数据泄露成本上取得了令人欣喜的进展。这些手段有助于控制损失，也在更多的公司进行了部署。

报告发现，完全或者部分部署了安全人工智能/安全自动化的组织从 2020 年的 59% 上升至 65%。这些组织会最大可能地降低数据泄露成本，部署了安全人工智能/安全自动化的组织的平均成本会减少 381 万美元。没有使用安全自动化时，泄露平均成本为 671 万美元，而在部署安全自动化的组织中平均为 290 万美元，相差 79.3%。

零信任也有助于降低数据泄露成本，但目前只有 35% 的组织部署了零信任。没有部署零信任时，数据泄露的成本为 504 万美元，部署后可降低 42% 到 328 万美元。

云安全

混合云模型的平均成本最低。与公共云、私有云和内部部署的云相比，混合云的平均成本更低。混合云数据泄露的成本平均比公共云数据泄露低 119 万美元。云也有助于减少响应时间，但与此同时云迁移的成本也更高。成熟使用云的组织比刚开始使用云的组织能更好的遏制漏洞（可从从 329 天降低到 252 天）。