經(jīng)濟觀察網(wǎng) 記者 沈怡然 7月31日，IBM（IBM.NYSE）在年度安全會議上發(fā)布了《2024年數(shù)據(jù)泄露成本報告》（下稱《報告》）。《報告》顯示，2024年全球數(shù)據(jù)泄露平均成本創(chuàng)下了488萬美元新高，諸多企業(yè)正通過人工智能（AI）和自動化技術(shù)防止泄露和降低泄露成本。

《報告》對全球604家機構(gòu)在2023年3月至2024年2月期間的真實數(shù)據(jù)泄露事件展開了調(diào)研和分析。《報告》顯示，全球企業(yè)在數(shù)據(jù)泄露事件上的平均成本從2023年的445萬美元上漲至488萬美元，增長了10%，創(chuàng)下自2020年以來的最大增幅。企業(yè)發(fā)生數(shù)據(jù)泄露的成本通常包含業(yè)務(wù)丟失成本、運營中斷和客戶流失、數(shù)據(jù)泄露后應(yīng)對措施的成本以及支付監(jiān)管罰款等。

《報告》顯示，關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的企業(yè)在數(shù)據(jù)泄露成本方面承受了最大的壓力。特別是醫(yī)療健康、金融服務(wù)、制造業(yè)、科技和能源行業(yè)，在數(shù)據(jù)泄露成本上高居榜首。醫(yī)療健康行業(yè)尤其突出，已連續(xù)14年數(shù)據(jù)泄露成本最高，平均達(dá)到977萬美元。

此外，數(shù)據(jù)泄露的成本實際上被轉(zhuǎn)嫁給了消費者。在調(diào)研中，有63%的企業(yè)表示，由于數(shù)據(jù)泄露事件，他們不得不提高了商品或服務(wù)的價格，這一比例相較去年的57%有所上升。

《報告》指出，在調(diào)研中，70%的受訪企業(yè)認(rèn)為數(shù)據(jù)泄露給他們帶來了重大甚至災(zāi)難性的損失。雖然有12%的企業(yè)能夠完全從數(shù)據(jù)泄露中恢復(fù)過來，但大多數(shù)企業(yè)仍需超過100天的時間進(jìn)行挽救和恢復(fù)正常運營。

《報告》顯示，企業(yè)在安全人員配置上的不足是推高數(shù)據(jù)泄露成本的關(guān)鍵原因之一。2023年的調(diào)研數(shù)據(jù)顯示，超過半數(shù)的受訪企業(yè)正面臨嚴(yán)重的安全人才缺口。那些面臨高端安全人才短缺的企業(yè)，在數(shù)據(jù)泄露中的成本平均高達(dá)574萬美元；相較之下，那些沒有面臨人員短缺或短缺并不嚴(yán)重的企業(yè)，其數(shù)據(jù)泄露的平均成本為398萬美元。

人工智能和自動化正在重塑網(wǎng)絡(luò)安全的格局。《報告》顯示，這些技術(shù)一方面為惡意攻擊者提供了便利，讓他們更容易發(fā)動大規(guī)模的網(wǎng)絡(luò)攻擊；另一方面，也為防御者提供了新的工具，使他們能夠快速識別威脅并自動化地進(jìn)行防御響應(yīng)。

《報告》指出，這些技術(shù)不僅加快了識別和控制數(shù)據(jù)泄露事件的速度，還有助于減少相關(guān)成本。根據(jù)調(diào)研數(shù)據(jù)，67%的受訪企業(yè)已經(jīng)實施了由AI和自動化驅(qū)動的安全工具，與上一年相比增長了近10%。同時，有20%的企業(yè)已經(jīng)采用了某種形式的生成式AI安全工具。

根據(jù)調(diào)研數(shù)據(jù)，從平均情況來看，那些廣泛應(yīng)用安全AI和自動化技術(shù)的公司，在發(fā)現(xiàn)和控制數(shù)據(jù)泄露事件上，比那些沒有使用這些技術(shù)的企業(yè)快了98天。沒有使用人工智能和自動化的組織平均泄露成本為572萬美元，而那些廣泛部署了這些技術(shù)的組織平均成本則為384萬美元，節(jié)省了188萬美元。