大规模数据外泄成本恐近4亿美元

根据IBM最新调查指出，单笔数据外泄(Data Breach)产生的平均成本，在2020年估计将达到接近400万美元的水准。此外，数据外泄若涉及「个人可识别资讯」(Personally identifiable information；PII)，恐让企业增加的成本高达3.92亿美元。

根据ZDNet网站和TechRepublic报导，报导，IBM在2019年8月~2020年4月之间，访问了来自524家企业的3,000名员工，并发布了一年一度的《数据外泄成本报告》(Cost of a Data Breach Report)。

访谈结果显示，2020年的数据外泄的平均单笔成本高达386万美元，较2019年下滑约1.5%。此外，遭到恶意攻击造成的数据毁损，也会导致企业承担昂贵的代价，其中，「毁灭式攻击」(Destructive Attack)造成的平均数据外泄成本为452万美元；勒索软体攻击的平均成本是444万美元，而恶意外泄的平均成本则为427万美元。

若外泄的数据超过100万笔，企业要为此负担的平均成本将5,000万美元。倘若某企业掌握了4,000万~5,000万笔纪录，那么数据外泄的成本就是3.64亿美元。遭到外泄或是偷窃的消费者资料，每笔产生的平均成本则来到175美元。因此，若数据外泄涉及超过5,000万笔的使用者个资，则数据外泄的成本将高达3.92亿美元，高于2019年的3.88亿美元。

IBM表示，每5起数据外泄中，会有1起被盗的帐号的凭证，给予了骇客登堂入室的金钥，单单在2019年，就造成85亿笔个资遭到暴露。此外，云端配置错误(Cloud Misconfigurations)造成了近20%案件个资外泄。

此外，「零日攻击」(zero-days)或是尚未修补的资安漏洞(Unpatched Security Flaws)等「第三方程式漏洞」(Third-Party Vulnerabilities)等问题也是导致数据外泄的成本如此高昂的原因；企业须为此付出的成本可高达450万美元。

除此之外，由国家资助的攻击，包括了「高级长期威胁」(Advanced Persistent Threat；APT)，相对而言比较不常见，在企业通报的数据外泄案件中，占比仅为13%。不过，来自国家机器的攻击，通常也会造成更为严重的后果，数据外泄的平均成本为443万美元。

值得注意的是，承担最高数据外泄成本的国家是美国，平均值为864万美元；承担最高数据外泄成本的产业是健保业，平均为713万美元。最后，报告也显示，要确定数据外泄，需要280天调查时间，而75%受访者认为，远端工作让员工更难以回报数据外泄。

内容源：摘自DIGITIMES