功能
- 功能简介
- 更多系统
173-3346-7065
173-3346-7065
IBM发布的《2021年数据泄露成本》报告揭示，数据泄露成本从386万美元增至424万美元，为其17年报告发布史上最高平均总成本数额。
英国文化、媒体和体育部（DCMS）最近发布的报告显示，英国大中型企业越来越来难以承受数据泄露不断高企的成本。该报告显示，2021年，英国大中型企业平均损失了1.94万英镑，而2020年时这一数字还只是1.34万。有意思的是，如果考虑大中小各种规模的企业，数据泄露的平均成本骤降至4200英镑。而且，相比2020年的8460英镑还腰斩了。
每年都有很多这样的报告向我们揭示身边正发生什么，数据泄露和网络攻击的成本又增加了多少。这些报告都很有价值，因为能让我们了解到价格、所用方法和组织是怎样应对日益增多的威胁的。但是，我们需要谨慎对待这些报告，因为这些报告没有准确描述，也无法准确描述我们数字世界中正在发生一切，更别说精准统计数据泄露的影响了。这并不是针对研究人员本身的抱怨，而是一种客观观察：计算问题的规模或所造成影响的成本时，我们无法考虑到如此之多的因素。
尽管报道数据泄露的财务影响既必不可少又很有价值，但这种报告过于武断，并没有给出更难以量化的数据泄露的真实成本。当然，把这些统计数据摆上董事会会议桌来合理化网络安全预算还是很不错的，但我们还应该考虑数据泄露那些不太明显的影响，因为数据泄露的成本和对业务的影响远远高于报告数字所呈现的。
数据泄露事件发生后，组织往往必须与顾客、长期客户和雇员就所发生的事情艰难沟通。在了解事件发生经过和计算出财务影响之前，必须精心准备所有电话、电子邮件和新闻稿。每一场沟通都有可能失去一家客户，组织的声誉所受的负面影响不断累积。
当然，这并不意味着组织应该蒙混过关或者尽量避免这些沟通，因为从长远看，这么做显然会让他们陷入更糟糕的境地。只要组织以开放的态度诚实通报所发生的一切，那么大多数（不是全部）客户、供应商和雇员都会给予谅解，尤其是在遭到有组织网络犯罪侵害的情况下。但坚持这么做也很冒险，因为在发现自己是网络攻击真正的受害者时，耐心和慷慨往往是稀缺品。
时间回溯到2013年，美国零售业巨头塔吉特被网络罪犯攻陷，数据泄露影响4100万客户。塔吉特在16天内检测到了泄露，并在发现后20天里公开披露了此事，但很多客户对这家公司的披露耗时非常不满。
这无疑在相当长的一段时间里影响了塔吉特的股价。当然，任何公司的股价都是公司声誉和地位的金融表征。
考虑数据泄露成本时我们最常想到的就是声誉上的影响，但需要考虑的其他因素还有很多。
数据泄露还会引发索赔，甚至制裁和罚款。信息专员办公室（ICO）是英国的监管机构，根据英国《数据保护法案》和欧盟《通用数据保护条例》（GDPR）监管治理和合规事宜。如果发生数据泄露，组织可能必须向ICO做出解释，等待ICO的后续动作。无论采取何种形式的制裁，律师都会介入，数据泄露的财务影响会再次迅速升级。
发生数据泄露事件之后，有一种影响往往会忘了讨论，这种影响虽然也会造成财务损失，但在初步评估中却不是那么明显。
发生数据泄露时，光确定发生了什么和需要采取哪些行动就有一大堆事情要做。事件响应团队会采取行动，按计划果断行事，以期恢复业务正常运行。
在响应和恢复过程中，相关人员面临着全力确保尽快恢复的压力。假期被取消，育儿和照顾亲属的个人义务被忽视，当前要务就是维持或恢复业务正常运营。
因此，恢复团队成员承受的压力是巨大的，而在考虑谁应该加入恢复团队时，这种压力又常常遭到忽视。大多数主管和经理都需要能够在压力下保持冷静。不过，数据泄露或网络事件并不是大多数人需要面对的日常（谢天谢地）。因此，人们对安全事件的反应天差地别，但无论如何反应，终归逃不脱最初都是人类会有的反应。
别对人性保有太高的幻想，数据泄露发生时，团队的第一反应会是：“这对我有什么影响？我得担责吗？”或许这种想法转瞬即逝，但肯定会出现。于是，压力和焦虑开始出现，因为这个人会在个人责任和岗位职责之间挣扎。
难怪最近的研究显示，24%的财富500强企业首席信息安全官（CISO）履职时间仅一年，而平均任期为26个月。那么，IT团队成员的情况又如何呢？响应团队中的其他人又是何种情况？事件发生后他们会待多久呢？
当然，压力和焦虑会导致心理健康问题，而如果我们回到资产负债表，生产力问题会导致更多的经济损失。
计算数据泄露的成本确实可以归结为我们可以往电子表格中填入什么，但我们不应该仅仅看到数据泄露表面的财务影响。如果想要深入了解真实成本，我们就得考虑数据泄露事件的方方面面。这意味着要考虑对我们声誉的影响、损失的机会成本、对生产力的影响、增加的运营成本、赔偿和罚款，以及对我们人员的影响。
对人员的影响往往是最难以计算的，因为没有明确的指征表明何时会感受到这种影响；团队成员可能会在业务开始恢复的那一刻开始寻找另一份工作，并且可能永远不会提到那次事件是离职的催化剂。
财务成本可能仅仅是电子表格中细细的一行，但数据泄露的实际成本远不止如此，还有对内部和外部利益相关者的信任侵蚀。
因此，我们应该提出的真正问题和做出的计算是：您对信任标价几何？[来源： 数世咨询]
当青岛*测控技术有限公司遇上安企神，测控技术数据安全将迎来哪些新变化？
海*测控技术有限公司是海*微电子有限公司100%控股子公司，是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色，主要为海...
"聚势谋远：重庆*医药集团与安企神达成战略合作，探索医药+科技融合发展新路径！
重庆*医药集团有限公司成立于2017年8月，是在重庆市*区医药（集团）有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发（集团）有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位，位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全：山东卫禾*股份有限公司携手安企神软件构建防泄密屏障！
项目背景山东卫禾*股份有限公司于2015年注册成立，公司拥有总资产1.5亿元，公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发，具有强大的技术研发能力，拥有31项专利，坚持产学研结合，设有山东卫禾*技术研究院，并不断加强研发平台建设，打造创新型企业...
安全+智造双升级！江阴*电子有限公司携手安企神开启企业防护新时代！
江阴*电子有限公司成立于1989年，是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业，为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加，现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件，成功落地应用程序、网站黑名单设置与USB管控方案！
项目背景福建*医药有限公司前身是福建*工贸责任有限公司，2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团，是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日，经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序，禁...
