Ponemon Institute最近的一份报告显示，第三方数据泄露对各关键行业产生了严重后果，其中数据盗窃和丢失构成了最大风险。

每个行业面临的成本和风险各不相同，了解这些差异有助于各企业做好准备，医院可能会面临监管罚款和患者信任的丧失，银行则面临客户流失以及监管机构更严格的审查。

“因泄露患者信息而遭受的监管罚款和处罚，以及与医疗数据泄露相关的高额和解金，远远超过了从严重泄露事件中恢复的成本。通过支付一笔远小得多的赎金，可以避免这些成本。避免罚款和处罚也有助于减少声誉损害。近期事件表明，这种损害不仅限于患者数量的减少，还包括财务方面的后果，如债券评级下调。”Main Line Health的CISO Aaron Weismann解释道。

了解真正的成本有助于领导者将安全投资用在最重要的地方。

导致成本上升的因素

有几个因素正在推高数据泄露的相关成本：

• 业务中断：泄露事件通常会导致重大的运营中断，从而造成收入损失和生产率下降。

• 监管罚款：未能遵守数据保护法可能会遭受重大处罚。

• 泄露后应对措施：包括法证调查、客户通知和公关工作在内的费用会迅速累积。

• 声誉损害：客户信任的丧失可能导致长期客户流失和市场价值下降。

行业特定影响

数据泄露给各行业带来了巨大的财务和运营负担，了解这些影响对于构建网络安全战略至关重要。

医疗健康：人力和财务损失惨重

医疗健康行业已经连续14年成为数据泄露损失最惨重的行业，平均成本现已达到977万美元。黑客瞄准医疗记录，迫使医疗机构迅速支付赎金。泄露事件还会延误治疗。例如，制药公司若遭遇勒索软件攻击，可能会耽误挽救生命的治疗。

欧盟最近推出了一项旨在提高医院网络安全的行动计划。

该行动计划提议，欧盟网络安全机构(ENISA)为医院和医疗保健提供者建立一个泛欧洲网络安全支持中心，为他们提供量身定制的指导、工具、服务和培训。该倡议建立在欧盟加强关键基础设施网络安全的更广泛框架之上，是部署欧盟全部网络安全措施的首个针对特定行业的倡议。

金融：监管处罚和品牌损害

由于数据敏感，金融机构成为网络攻击的主要目标。在GDPR等框架下，监管罚款可能数额巨大。泄露事件还会侵蚀客户信任，导致业务流失和负面宣传。

据SailPoint称，在过去24个月里，有46%的金融机构报告了数据泄露事件。

“监管和合规挑战增加了另一层复杂性，需要采取严格的数据保护措施来避免巨额罚款并维持客户信任。实时交易处理的需求几乎没有容错空间，而来自国家行为体和复杂攻击者的高级威胁则构成重大风险。”Visa风险与身份解决方案高级副总裁兼负责人James Mirfin说道。

零售：数据泄露成为竞争威胁

在零售业，泄露事件直接影响销售和品牌形象。客户数据失窃会导致财务损失和信任度下降。例如，一家大型零售商的泄露事件导致数百万条记录曝光，销售额急剧下降，品牌形象长期受损。这种信任的丧失会促使客户转向竞争对手。

一项Vercara的研究发现，70%的人在遭遇泄露事件后会停止与该品牌交易。58%的人则不再信任他们。与老一辈人相比，Z世代对泄露事件不太在意，而婴儿潮一代则最快转投其他商家。

政府：国家安全与公众信任

政府数据泄露带来独特风险，包括国家安全受损和公众信心丧失。公民数据泄露可能导致身份盗窃和欺诈，同时削弱对公共机构的信任。

了解这些行业特定的成本对于各企业制定有针对性的网络安全战略至关重要，以确保财务保护和维持利益相关者的信任。

减轻数据泄露成本的策略

为了降低数据泄露的财务影响，企业应：

1. 利用AI和自动化——根据IBM的数据，这些技术平均可降低220万美元的泄露成本。

2. 培训员工——大多数泄露事件始于人为错误，如网络钓鱼。

3. 制定并测试应急响应计划——快速、协调的响应有助于限制损害。

4. 修补漏洞——过时的软件为攻击者提供了轻松入侵的途径。

5. 监控第三方供应商——确保合作伙伴遵守网络安全标准，以防止外部泄露。

网络保险的作用

随着泄露事件变得越来越频繁和严重，许多企业求助于网络保险，然而，2024年上半年，大额网络索赔(超过100万欧元)的频率增加了14%，严重性上升了17%。这一趋势表明，尽管保险可以提供财务救济，但它不能替代全面的网络安全措施。

据中期预测，到2034年，美国独立网络保险市场的保费可能达到450亿美元，是现在的五倍。

“保险是一种风险转移机制，而不是减轻风险的机制，它不会降低事件发生的机会，但如果事件发生，它可以减轻财务打击。考虑到网络攻击的成本有时会达到数百万甚至数十亿美元，有一份保单在手可以提供‘宝贵的安心感’。”Mercury Risk and Compliance的CISO Matthew Rosenquist说道。

企业网D1net(www.d1net.com)：

国内主流的to B IT门户，旗下运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。