摘要：根据美国独立研究机构波莱蒙研究所(Ponemon Institute)的“2016年数据泄露研究成本：全球分析”报告，数据泄露的平均总成本从2015年的379万美元上升到2016年的400万美元。

研究表明，恶意或犯罪攻击需要更长的时间来识别和控制，可能会导致更高的违约成本。以下看看一些这样的数字。

根据美国独立研究机构波莱蒙研究所(Ponemon Institute)的“2016年数据泄露研究成本：全球分析”报告，数据泄露的平均总成本从2015年的379万美元上升到2016年的400万美元。该研究在6月份发布，由IBM公司赞助，基于波莱蒙研究所进行的独立研究。该研究机构对12个国家的383家公司进行了调查，这些国家其中包括澳大利亚，巴西，加拿大，法国，德国，印度，意大利，日本，南非，阿拉伯地区（阿拉伯联合酋长国和沙特阿拉伯），英国，以及美国。

所有参与调查的公司都经历了数据泄露事件。研究显示，个人身份信息（姓名，医疗记录，财务信息或借记卡）的丢失或被盗记录的数量约为3,000至101,500个。2016年，每个受损记录的数据泄露成本从一年前的154美元增加到158美元。

根据2016年的调查结果，几乎一半的违规行为（48％）是由恶意或犯罪攻击造成的。这些类型的攻击还需要更长的时间来识别和控制，从而导致每个违规行为成本更高。而IT或业务流程中的系统故障（27％）和员工或承包商的人为错误（25％）分列其后。

研究表明，最大的数据泄露成本是业务损失。美国公司失去客户的成本最高，平均损失为397万美元。该报告称，这些成本包括“客户的异常周转，增加了客户获取活动，导致声誉和商誉损失”。

改进数据治理和广泛使用加密，采取数据丢失防护和数据分类方案等措施是可以降低数据泄露成本的一些关键因素。根据波莱蒙研究所的研究，成立事故响应小组，培训员工，共享威胁信息这些都是可以降低人均成本的因素。招聘一位称职的首席信息安全官（CISO）也是降低数据泄露成本的关键因素之一。