执行摘要
IBM 年度《数据泄露成本报告》由波耐蒙研究所独立进行，IBM 发起、分析和发布，调研了 604 家受数据泄露影响的组织，涵盖 16 个国家和地区、17 个行业。报告反映了技术变革带来的变化，如影子数据的兴起和数据泄露造成的业务中断成本。
2024 年报告新增内容
- 成本增长：数据泄露全球平均成本增长 10%，达到 488 万美元，主要原因是业务中断和泄露后响应成本。
- AI 与自动化：三分之二的组织在安全运营中心部署安全 AI 和自动化技术，部署 AI 的组织泄露成本平均降低 220 万美元。
- 技能缺口：半数以上组织面临严重的安全专员短缺，缺口扩大 26.2%，增加 176 万美元的泄露成本。
- 影子数据：35% 的泄露事件涉及影子数据，导致漏洞成本增加 16%。
- 勒索软件：遭受勒索软件攻击并请执法部门介入的组织中，三分之二避免支付赎金，成本降低近 100 万美元。
重要结论
- 泄露成本：平均成本 488 万美元，较 2023 年增长 10%。
- AI 效益：部署 AI 的组织泄露成本平均降低 220 万美元。
- 技能缺口：26.2% 的技能缺口导致成本增加 176 万美元。
- 影子数据：35% 的泄露事件涉及影子数据，增加 16% 的漏洞成本。
- 客户数据：46% 的泄露事件涉及客户个人数据，成本增加至每条记录 173 美元。
- 勒索软件：请执法部门介入的组织避免支付赎金，成本降低近 100 万美元。
- 工业部门：成本涨幅最高，达 830,000 美元。
- 凭据被盗：识别和遏制用时最长，达 292 天。
建议
- 了解信息环境：全面监控和保护跨多个环境的数据，特别是混合环境和公有云。
- 生成式 AI 安全：24% 的生成式 AI 计划拥有安全保障，需加强数据、模型及其使用的保护。
- 运用 AI 和自动化：在 ASM、红队测试和态势管理中部署 AI，降低成本 222 万美元。
- 加强响应培训：75% 的成本涨幅源于业务损失，需加强泄露后响应能力，包括技术响应和战略规划。
- 非安全从业人员培训：为数据科学家、数据工程师等提供安全培训。
关于 IBM 和波耐蒙研究所
波耐蒙研究所成立于 2002 年，致力于推进负责任的信息和隐私管理实践。IBM 是全球领先的混合云、AI 与商业服务提供商，致力于帮助客户利用数据洞察、精简业务流程、降低成本，并在行业内获得竞争优势。
