总结
2024年全球数据泄露平均成本达到488万美元，较2023年增长10%，主要原因是业务中断和泄露后响应成本的增加。业务中断和客户流失导致的损失以及泄露后响应措施（如客户支持、监管罚款）合计高达280万美元。
关键发现：
- 攻击媒介：凭据泄露和网络钓鱼是导致数据泄露的最常见攻击媒介，恶意内部人员攻击造成的损失最高。
- 根本原因：近半数的数据泄露事件源于IT故障或人为失误，而非恶意攻击。
- 数据泄露生命周期：泄露事件的生命周期越长，成本越高。识别和遏制时间平均为258天。
- 业务中断：70%的组织因数据泄露遭受严重或非常严重的业务中断，中断程度越高，成本越高。
- 恢复时间：仅12%的组织表示已完全从数据泄露中恢复，完全恢复平均需要超过100天。
- 安全AI和自动化：广泛使用安全AI和自动化的组织，其泄露成本比未使用AI的组织平均低220万美元。
- 技能短缺：半数以上发生泄露的组织面临严重的安全专员短缺，技能短缺导致泄露成本平均增加176万美元。
- 影子数据：35%的泄露事件涉及影子数据，影子数据泄露导致成本增加16%，且识别和遏制时间更长。
- 客户个人数据：近半数泄露事件涉及客户个人身份信息，知识产权记录的成本大幅增加。
- 勒索攻击：涉及执法部门的勒索软件受害者，其泄露成本平均降低近100万美元。
- 报告和罚款：大多数组织在72小时内报告泄露事件，缴纳5万美元以上罚款的占比增长22.7%。
- 安全性投资：近三分之二的组织计划在发生泄露事件后增加安全投资，IR规划和测试以及威胁检测与响应技术是最热门的投资领域。
建议：
- 了解自身的信息环境，确保全面监控和保护所有数据环境。
- 采用生成式AI时，勿忘安全第一，保护生成式AI数据、模型及其使用。
- 运用AI和自动化增强预防策略，特别是在攻击面管理、红队测试和态势管理中。
- 进一步加强网络安全响应培训，提高整个组织应对泄露事件的能力。
