數(shù)據(jù)泄露報告 2024-2024.08-11正式版-WN8

數(shù)據(jù)泄露成本報告2024執(zhí)行摘要目錄03執(zhí)行摘要042024年報告新增內(nèi)容05重要結(jié)論有助于降低數(shù)據(jù)泄露成本07的幾項(xiàng)建議關(guān)于IBM和波耐蒙研究所1022024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要執(zhí)行摘要IBM系列的第19所造成業(yè)務(wù)中斷的范圍和成本。該報告的相關(guān)研究由波耐蒙研究所獨(dú)立進(jìn)行并由IBM2023年3月至2024年2月期間受數(shù)據(jù)泄露影響的60416個國家或地區(qū)的172,100條到113,000訪談了3,556數(shù)據(jù)泄露事件均有第一手了解。32024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要2024年報告新增內(nèi)容AIAI舉措如何實(shí)施安全保障。泄露的全球平均成本較去年增長了488––據(jù)）–用了多少AI和自動化技術(shù)AI和自動–敲詐加數(shù)據(jù)滲漏降低了220AI–AI與自––乎所有職能領(lǐng)域不斷競相采用生成式泄露可能引發(fā)的財務(wù)和聲譽(yù)損失。42024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要重要結(jié)論IBM對波耐蒙研究所匯總的研究數(shù)據(jù)的分析。泄露的平均總成本488萬美元一場數(shù)據(jù)泄露的平均成本從2023年的445萬美元上升至488萬美本合計高達(dá)2806年以來業(yè)務(wù)損失與泄露后活動合計金額的新高。預(yù)防環(huán)節(jié)廣泛運(yùn)用220萬美元AI(ASM)、紅隊(duì)測試和態(tài)勢管理等預(yù)防工作流中廣泛部署AI比未能運(yùn)用AI的組織平均減少了2202024年報告中揭示的最大一項(xiàng)成本節(jié)省。網(wǎng)絡(luò)技能缺口擴(kuò)大26.2%一缺口比去年擴(kuò)大了176萬美AI安全工小的挑戰(zhàn)。52024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要1/3499萬美元涉及影子數(shù)據(jù)的泄露事件占比惡意內(nèi)部人員攻擊的平均成本35%499AI在制造某些網(wǎng)絡(luò)釣到泄露事件的無論該環(huán)境是公有云(20%)還是私有云(15%)。46%100萬美元涉及客戶個人數(shù)據(jù)的泄露事件的占比接近半數(shù)的泄露事件涉及客戶個人身份信息別(ID)(IP)記100156美元上升到今年的露事件所用時間也從297天縮短到了281天。173美元。292830,000美元識別和遏制涉及憑據(jù)被盜泄露事件的所用天數(shù)所有行業(yè)中最高的平均成本漲幅事件的成本平均增加了830,000261攻擊的平均持續(xù)天數(shù)則為257天。1997362024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要有助于降低數(shù)據(jù)泄露成本的幾項(xiàng)建議更短的時間識別并遏制泄露事件。了解自身的信息環(huán)境數(shù)據(jù)安全狀況管理(DSPM)身份和訪問管理以及72024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要的數(shù)據(jù)泄露涉及跨采用生成式雖然各大組織正在快速推進(jìn)生成式24%的生成式用每個云服務(wù)的具體風(fēng)險和控制措施。AI計劃擁有相應(yīng)的安全保障AI項(xiàng)目意在創(chuàng)造的優(yōu)勢。隨著生成式AI保護(hù)生成AI工作負(fù)載中的數(shù)式AIAI制措施。對于生成式運(yùn)用AIAI在整個組織中采用生成式AI的AIAI物聯(lián)網(wǎng)AI濫用或數(shù)據(jù)泄露的情況。為了確保生成式AI將AIAI模型托管安全服務(wù)來實(shí)現(xiàn)AIAIAI以檢測和應(yīng)對特定于AI未在預(yù)防技術(shù)中部署AI222萬美元。是至關(guān)重要的。82024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全響應(yīng)培訓(xùn)75%在生成式和其他IT計劃導(dǎo)致威發(fā)生攻擊時使組織受益。網(wǎng)絡(luò)靶場危機(jī)模擬演非安全從業(yè)人員提供安全包括在團(tuán)隊(duì)中工作的數(shù)據(jù)科學(xué)家全負(fù)責(zé)人應(yīng)提前與組織的各個業(yè)務(wù)職能部門和溝通團(tuán)隊(duì)開展合作，和數(shù)據(jù)工程師。AI和其他IT計劃導(dǎo)致威脅態(tài)人員包括在機(jī)器學(xué)習(xí)與AI以及負(fù)責(zé)在本地資產(chǎn)和云資產(chǎn)中維護(hù)AI工作負(fù)載連續(xù)性的人員。92024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要關(guān)于IBM和波耐蒙研究所波耐蒙研究所IBM波耐蒙研究所成立于2002IBM175IBM請訪問。個人收集個人身份信息了解有關(guān)改善安全狀況的更多信息：請訪問加入IBMSecurity社區(qū)中的對話或電子郵件與我們聯(lián)系：研究部1-800-887-3118102024年數(shù)據(jù)泄露成本報告|執(zhí)行摘要?CopyrightIBM2024IBMNewArmonk,NY10504美國出品2024年7月IBM和IBM徽標(biāo)是InternationalBusinessMachines在美國和/或其IBM或其他公司的商標(biāo)。IBM商標(biāo)的最新列表可參見/cn-zh/trademark?？赡茈S時對其進(jìn)行更改。IBM并不一定在開展業(yè)務(wù)的所有國家