卡巴斯基實驗室的報告題為《全球企業(yè)IT安全風(fēng)險調(diào)查》,其結(jié)果建立在對全球29個國家大中小型企業(yè)近6000名員工的訪問調(diào)查基礎(chǔ)之上。調(diào)查顯示,全球公司企業(yè)遭受的數(shù)據(jù)泄露事件中,近1/3都造成相關(guān)人員被裁。
調(diào)查發(fā)現(xiàn),31%的數(shù)據(jù)泄露事件均造成有員工被企業(yè)解雇。中國的高級IT安全人員因數(shù)據(jù)泄露而被辭退的比例最高。高級IT職位人員因數(shù)據(jù)泄露事件而丟工作的占比與全球數(shù)據(jù)類似,都在1/3左右。
卡巴斯基的調(diào)查表現(xiàn)出了世界不同國家和地區(qū)的公司企業(yè)在遭遇數(shù)據(jù)泄露事件時高管和總裁引咎辭職或被解雇的差異。比如說,在北美,32%的CEO和其他高管會因數(shù)據(jù)泄露事件而被解雇,是高管因數(shù)據(jù)泄露而丟工作的高發(fā)地區(qū)。
而在其他地區(qū),公司主管因數(shù)據(jù)泄露而丟工作的概率要小得多。例如俄羅斯,僅7%的數(shù)據(jù)泄露造成了高管被解職,而在日本,這個概率甚至低于5%。
從世界層面上看,企業(yè)數(shù)據(jù)泄露事件的其他非經(jīng)濟性后果還包括:增加額外的安全策略或要求(38%),更改安全供應(yīng)商或服務(wù)提供商(35%),簽約數(shù)據(jù)泄露通知服務(wù)提供商(33%),以及修改客戶身份驗證流程(29%)。
北美的公司企業(yè)受數(shù)據(jù)泄露事件影響最大,超過40%的受訪者稱他們的公司至少遭受過一次數(shù)據(jù)泄露。相比中小型企業(yè),大公司更容易遭遇數(shù)據(jù)泄露。遭遇數(shù)據(jù)泄露侵害的公司企業(yè)中有68%宣稱曾遇到過至少2次。
至于數(shù)據(jù)泄露的補償和罰款,中國及亞太其他地區(qū)大多會對客戶做出賠償,但北美約半數(shù)的公司企業(yè)也會這么做。卡巴斯基的報告中稱,中國、亞太地區(qū)和北美的公司企業(yè)在發(fā)生數(shù)據(jù)泄露后很難再吸引到新客戶。
數(shù)據(jù)泄露不僅僅對公司產(chǎn)生影響,對個人生活的影響也很大——無論是對客戶還是對安全違規(guī)的雇員而言。所以,網(wǎng)絡(luò)安全事實上是每個人都應(yīng)該關(guān)心的現(xiàn)實問題。數(shù)據(jù)如今在各種設(shè)備和云端流轉(zhuǎn),還有GDPR這樣條例加以監(jiān)管,公司企業(yè)理應(yīng)對自己的數(shù)據(jù)保護策略投以更多更嚴(yán)密的關(guān)注。
卡巴斯基報告原文地址:
https://go.kaspersky.com/rs/802-IJN-240/images/Kaspersky_Lab_Business%20in%20a%20data%20boom.pdf