报告分析了2026年全球数据泄露的平均成本及其驱动因素,指出成本接近500万美元,主要受检测、升级和业务损失推动。报告强调AI与自动化是降低泄露影响最有效的方式,平均节省193万美元成本,但应用不均衡,尤其在预防环节应用滞后。此外,报告还探讨了AI驱动的攻击增加、涉及AI模型的违规事件成本高昂、组织安全支出计划、AI模型和数据访问控制缺失、深度伪造和AI生成恶意软件威胁以及医疗保健行业的高成本等问题。
信息技术行业在数据安全领域面临AI驱动的攻击增加,平均损失增加100万美元,主要集中于金融和能源行业。涉及AI模型或应用的违规事件成本高昂,如模型反转和提示注入攻击平均损失分别为607万美元和589万美元。超过半数组织计划增加安全支出以应对前沿AI模型威胁,85%的组织表示将增加投资。未来趋势显示,AI在安全领域的应用将更加广泛,但需关注AI模型和数据访问控制、后量子安全风险、AI主权等问题。
报告重点分析了AI在数据泄露成本中的双重作用:一方面,AI与自动化能有效降低泄露影响,平均节省193万美元成本,最常用于检测和调查;另一方面,AI驱动的攻击增加56%,平均损失增加100万美元,涉及AI模型的违规事件成本高昂。报告还关注了组织安全支出计划、AI模型和数据访问控制、深度伪造和AI生成恶意软件威胁、医疗保健行业的高成本等方向,并提出了加强应用和API安全、持续运行时验证、监控AI系统数据进入、准备后量子安全风险、强化AI控制、以新型攻击速度运营安全等建议。
当前市场现状显示,全球数据泄露平均成本攀升12%,接近500万美元,主要受检测、升级和业务损失成本推动。AI与自动化成为降低成本的关键手段,但应用不均衡。AI驱动的攻击和涉及AI模型的违规事件日益增多,成本高昂。超过半数组织计划增加安全支出,85%的组织表示将增加投资。然而,大多数组织未对AI模型和数据使用访问控制,导致攻击路径扩大和财务影响加剧。医疗保健行业仍是数据泄露成本最高的行业,平均成本为664万美元。
报告提示的主要风险包括:AI驱动的攻击和涉及AI模型的违规事件成本高昂,如模型反转和提示注入攻击平均损失分别为607万美元和589万美元;大多数组织未对AI模型和数据使用访问控制,导致攻击路径扩大和财务影响加剧;深度伪造和AI生成的恶意软件是主要威胁,财务后果严重;超过半数组织计划增加安全支出,但可能面临预算和实施挑战;AI主权问题需关注,保持对AI系统运行位置、数据处理方式和访问权限的控制至关重要。此外,后量子安全风险也需要提前准备,过渡到后量子加密算法。