IBM：数据泄露平均成本488万美元，增幅高达10%
内容提要
IBM发布的《2024年数据泄露成本报告》显示，全球数据泄露事件的平均成本达到488万美元，比去年增加了10%。70%的受访企业表示数据泄露造成了重大损失。报告指出，数据泄露导致的业务损失和事后的响应成本推动了成本的增加。报告对全球604家机构在2023年3月至2024年2月期间的数据泄露事件进行了深入分析。报告还研究了组织的长期运营中断、影子数据、AI和自动化的使用程度、勒索攻击的性质等问题。报告建议企业投资于新的人工智能驱动的防御系统，并加强安全人员的培训。
延伸解读
数据泄露成本转嫁消费者
报告显示，63%的企业因数据泄露事件增加了商品或服务成本，这一比例较去年的57%有所上升，且已连续第三年采取该举措。这意味着数据泄露的财务负担正部分转移给消费者，可能推高日常消费价格。企业将安全成本视为经营成本的一部分，但长期可能影响消费者信任和竞争力。
安全AI与自动化显著降低成本
广泛采用安全AI和自动化技术的企业，数据泄露成本比未采用者平均低220万美元，且发现和遏制事件的时间快98天。全球平均数据泄露生命周期从277天降至258天，创7年新低。内部检测比例从33%升至42%，进一步缩短了响应时间。这表明投资AI防御能有效提升效率并节约成本。
影子数据与混合环境加剧风险
35%的数据泄露涉及影子数据，40%涉及混合环境存储的数据，后者平均成本超过500万美元，且识别和遏制时间最长（283天）。数据在多云环境中扩散，增加了跟踪和保护难度。企业需加强数据可见性和控制，采用加密、数据安全态势管理等技术来应对合规风险。
行业差异与人员短缺影响
医疗健康行业连续14年数据泄露成本最高，平均达977万美元；工业部门成本增长最快，同比增加83万美元。同时，安全人员短缺问题加剧，存在高级短缺的企业平均成本比无短缺者高176万美元。63%的企业计划增加安全预算，并投资于事件响应规划和培训，以缓解人员压力。
Q&A
数据泄露的平均成本是多少？
数据泄露的平均成本为488万美元。
哪些因素导致数据泄露成本增加？
业务损失和事后的响应成本推动了数据泄露成本的增加。
企业如何应对数据泄露带来的风险？
企业应投资于人工智能驱动的防御系统，并加强安全人员的培训。
影子数据在数据泄露中占比多少？
影子数据的泄露比例达到35%。
医疗健康行业的数据泄露成本最高吗？
是的，医疗健康企业的数据泄露成本最高，平均达到977万美元。
使用安全AI和自动化技术的企业有什么优势？
使用这些技术的企业数据泄露成本较低，且发现和遏制数据泄露事件的时间更快。
