近期,IBM 發(fā)布《2022 年數(shù)據(jù)泄露成本報告》。報告?zhèn)鬟_了一個重要信息:網(wǎng)絡攻擊成企業(yè)夢魘,消費者也要為此買單。報告顯示,與2021年相比,2022年全球數(shù)據(jù)泄露成本比2021年上升了2.6%,達到435萬美元,創(chuàng)歷史新高。這一數(shù)據(jù)是IBM綜合了過去兩年17個國家/地區(qū)550家企業(yè)的調研后得出的。
隨著全球數(shù)字化進程的加速,數(shù)據(jù)泄露已經(jīng)成為全球問題席卷全球網(wǎng)絡。全球60%的違規(guī)企業(yè)在遭受數(shù)據(jù)泄露,造成企業(yè)損失后將這一損失成本加價到產(chǎn)品價格里,推高了全球通貨膨脹的速度。
在數(shù)據(jù)泄露的所有主因中,網(wǎng)絡釣魚付出的代價最高,受害企業(yè)承受了490萬美元的平均成本。醫(yī)療行業(yè)是數(shù)據(jù)泄露成本最高的行業(yè),達到了1010萬美元。報告顯示,美國依然是數(shù)據(jù)泄露損失最大的國家,平均成本達到940萬美元。
全球80%的企業(yè)沒有采用零信任策略進行網(wǎng)絡安全部署,比采取這一策略的企業(yè)高出120萬美元,平均數(shù)據(jù)泄露成本達到540萬美元。數(shù)據(jù)顯示,在勒索病毒全球盛行的當下,未采取零信任策略導致的破壞占到了28%。
但數(shù)據(jù)泄露并不是不可避免的:83% 的被調研企業(yè)表示他們遭受了不止一次數(shù)據(jù)泄露事件。但是,他們對信息系統(tǒng)進行了改造和升級,提高了企業(yè)對網(wǎng)絡攻擊的檢測和響應速度,有效降低了數(shù)據(jù)泄露成本。
報告指出,最大的成本節(jié)省是安全人工智能和自動化技術的使用——運行這些技術的企業(yè)平均減少了300萬美元的數(shù)據(jù)泄露成本。IBM Security X-Force 全球負責人查爾斯·亨德森 (Charles Henderson) 表示:“企業(yè)需要將安全防御置于進攻端并擊敗攻擊者?,F(xiàn)在是阻止對手實現(xiàn)其目標并開始將攻擊影響降至最低的時候了。越來越多的企業(yè)試圖完善自己的邊界,而不是在檢測和反應方面加強,所以數(shù)據(jù)泄露事件就會導致其成本增加。
中國信息終端安全龍頭企業(yè)北信源為全球數(shù)據(jù)安全治理貢獻了“信源密信”解決方案。這套方案以當前全球疫情之下移動辦公為核心場景,并抽取了即時通訊作為核心場景中的核心應用。以一個網(wǎng)絡端和移動端同步的APP,一個網(wǎng)絡安全平臺,采用了多種包括零信任在內的安全策略,有效解決了企業(yè)在數(shù)字化轉型過程中數(shù)據(jù)安全,避免了企業(yè)多個信息安全終端產(chǎn)品導致的電腦卡頓等問題。
信源密信基于目前的軟件開發(fā)思想進行框架設計。用戶在購買了信源密信平臺后可基于信源密信的底層框架進行二次開放,也可結合自己本企業(yè)的業(yè)務進行擴展應用。信源密信保障了企業(yè)數(shù)據(jù)從產(chǎn)生、遷移、流轉、直至消亡的全生命周期的安全性,降低了企業(yè)的數(shù)據(jù)泄露成本。投放市場近十年來,信源密信根據(jù)用戶需求進行了多次改造升級。成功服務于黨政軍等保密單位,公安系統(tǒng)、軍工行業(yè)、金融行業(yè)、重點央企等數(shù)據(jù)泄露潛在風險較大的核心部門,為千萬級高安全行業(yè)用戶提供了安全、持續(xù)、穩(wěn)定的即時通訊和移動辦公服務,為中國的數(shù)字安全做出了杰出的貢獻。