每年，我都會撰寫有關Ponemon Institute發布的有關數據泄露成本的年度報告，這是一項非常有趣的研究，探討了“數據泄露”的經濟影響。

今年，研究人員分析了2019年8月至2020年4月期間發生的524起違規事件，涉及17個地區和17個行業的各種規模的組織。

根據《2020年數據泄露成本報告》，2020年全球數據泄露總成本平均為386萬美元，比2019年下降約1.5%。受害者組織發現和控制數據泄露的平均時間為280天，與2019年(279天)相差不多。

專家還分析了漏洞測試和紅隊測試對數據泄露成本的影響，發現進行紅隊測試可以降低平均成本約243,000美元，而進行漏洞測試可以降低成本約173,000美元。

這份報告首次探討了遠程工作的成本影響和安全技能的短缺。

IBM在介紹這份報告的文章中寫道：具有遠程工作安排的組織的數據泄露成本比全球平均水平386萬美元高出近13.7萬美元，而據組織估計，安全技能短缺導致的成本平均比全球平均水平增加了25.7萬美元。

該報告第一次根據所涉及的記錄類型深入分析數據泄露的每條記錄成本。專家指出，客戶個人身份信息(PII)是最昂貴的記錄信息。客戶PII記錄每條丟失或被盜的平均成本為150美元，其次是知識產權記錄(147美元)，匿名客戶記錄(143美元)或員工PII(141美元)。不幸的是，在分析的事件中，80%都存在客戶PII。

2020年觀察到的52%的數據泄露是由惡意攻擊引起的。

對攻擊媒介的分析表明，最突出的是泄露的憑證(19%的惡意破壞)，云配置錯誤(占19%)和第三方軟件中的漏洞(占16%)。

該報告首次分析了涉及破壞性惡意軟件的破壞的成本，專家估計平均破壞性惡意軟件的破壞成本為452萬美元，平均勒索軟件破壞的成本為444萬美元。惡意破壞的平均總費用為427萬美元。

您可以使用與本年度報告配套的交互式成本計算器，探索這些成本因素以及其他因素的影響，其中一些因素增加了成本，另一些因素降低了成本。您可以注冊使用完整的計算器，以查看25個成本因素對17個地區和14個行業中數據泄露的平均成本的估計影響。

2020年數據泄露成本報告的另一個新穎之處在于基于攻擊者類型的數據泄露分析。

大多數惡意破壞是由出于經濟動機的威脅參與者(53%)引起的，其次是民族國家參與者(13%)和黑客主義者威脅參與者(13%)。根據專家的說法，根據專家們的說法，國家資助的違規行為(443萬美元)和黑客行為主義者的違規行為(428萬美元)的平均成本高于出于經濟動機的違規行為(423萬美元)。

完整的報告可在此處獲得。