卡巴斯基實驗室的報告題為《全球企業IT安全風險調查》,其結果建立在對全球29個國家大中小型企業近6000名員工的訪問調查基礎之上。調查顯示,全球公司企業遭受的數據泄露事件中,近1/3都造成相關人員被裁。
調查發現,31%的數據泄露事件均造成有員工被企業解雇。中國的高級IT安全人員因數據泄露而被辭退的比例最高。高級IT職位人員因數據泄露事件而丟工作的占比與全球數據類似,都在1/3左右。
卡巴斯基的調查表現出了世界不同國家和地區的公司企業在遭遇數據泄露事件時高管和總裁引咎辭職或被解雇的差異。比如說,在北美,32%的CEO和其他高管會因數據泄露事件而被解雇,是高管因數據泄露而丟工作的高發地區。
而在其他地區,公司主管因數據泄露而丟工作的概率要小得多。例如俄羅斯,僅7%的數據泄露造成了高管被解職,而在日本,這個概率甚至低于5%。
從世界層面上看,企業數據泄露事件的其他非經濟性后果還包括:增加額外的安全策略或要求(38%),更改安全供應商或服務提供商(35%),簽約數據泄露通知服務提供商(33%),以及修改客戶身份驗證流程(29%)。
北美的公司企業受數據泄露事件影響最大,超過40%的受訪者稱他們的公司至少遭受過一次數據泄露。相比中小型企業,大公司更容易遭遇數據泄露。遭遇數據泄露侵害的公司企業中有68%宣稱曾遇到過至少2次。
至于數據泄露的補償和罰款,中國及亞太其他地區大多會對客戶做出賠償,但北美約半數的公司企業也會這么做。卡巴斯基的報告中稱,中國、亞太地區和北美的公司企業在發生數據泄露后很難再吸引到新客戶。
數據泄露不僅僅對公司產生影響,對個人生活的影響也很大——無論是對客戶還是對安全違規的雇員而言。所以,網絡安全事實上是每個人都應該關心的現實問題。數據如今在各種設備和云端流轉,還有GDPR這樣條例加以監管,公司企業理應對自己的數據保護策略投以更多更嚴密的關注。
卡巴斯基報告原文地址:
https://go.kaspersky.com/rs/802-IJN-240/images/Kaspersky_Lab_Business%20in%20a%20data%20boom.pdf
上一篇:千萬不要低估SOAR