公司上网行为管理,就用安企神软件
立即咨询IBM发布的《2021年数据泄露成本》报告揭示,数据泄露成本从386万美元增至424万美元,为其17年报告发布史上最高平均总成本数额。
英国文化、媒体和体育部(DCMS)最近发布的报告显示,英国大中型企业越来越来难以承受数据泄露不断高企的成本。该报告显示,2021年,英国大中型企业平均损失了1.94万英镑,而2020年时这一数字还只是1.34万。有意思的是,如果考虑大中小各种规模的企业,数据泄露的平均成本骤降至4200英镑。而且,相比2020年的8460英镑还腰斩了。
每年都有很多这样的报告向我们揭示身边正发生什么,数据泄露和网络攻击的成本又增加了多少。这些报告都很有价值,因为能让我们了解到价格、所用方法和组织是怎样应对日益增多的威胁的。但是,我们需要谨慎对待这些报告,因为这些报告没有准确描述,也无法准确描述我们数字世界中正在发生一切,更别说精准统计数据泄露的影响了。这并不是针对研究人员本身的抱怨,而是一种客观观察:计算问题的规模或所造成影响的成本时,我们无法考虑到如此之多的因素。
尽管报道数据泄露的财务影响既必不可少又很有价值,但这种报告过于武断,并没有给出更难以量化的数据泄露的真实成本。当然,把这些统计数据摆上董事会会议桌来合理化网络安全预算还是很不错的,但我们还应该考虑数据泄露那些不太明显的影响,因为数据泄露的成本和对业务的影响远远高于报告数字所呈现的。
数据泄露事件发生后,组织往往必须与顾客、长期客户和雇员就所发生的事情艰难沟通。在了解事件发生经过和计算出财务影响之前,必须精心准备所有电话、电子邮件和新闻稿。每一场沟通都有可能失去一家客户,组织的声誉所受的负面影响不断累积。
当然,这并不意味着组织应该蒙混过关或者尽量避免这些沟通,因为从长远看,这么做显然会让他们陷入更糟糕的境地。只要组织以开放的态度诚实通报所发生的一切,那么大多数(不是全部)客户、供应商和雇员都会给予谅解,尤其是在遭到有组织网络犯罪侵害的情况下。但坚持这么做也很冒险,因为在发现自己是网络攻击真正的受害者时,耐心和慷慨往往是稀缺品。
时间回溯到2013年,美国零售业巨头塔吉特被网络罪犯攻陷,数据泄露影响4100万客户。塔吉特在16天内检测到了泄露,并在发现后20天里公开披露了此事,但很多客户对这家公司的披露耗时非常不满。
这无疑在相当长的一段时间里影响了塔吉特的股价。当然,任何公司的股价都是公司声誉和地位的金融表征。
考虑数据泄露成本时我们最常想到的就是声誉上的影响,但需要考虑的其他因素还有很多。
数据泄露还会引发索赔,甚至制裁和罚款。信息专员办公室(ICO)是英国的监管机构,根据英国《数据保护法案》和欧盟《通用数据保护条例》(GDPR)监管治理和合规事宜。如果发生数据泄露,组织可能必须向ICO做出解释,等待ICO的后续动作。无论采取何种形式的制裁,律师都会介入,数据泄露的财务影响会再次迅速升级。
发生数据泄露事件之后,有一种影响往往会忘了讨论,这种影响虽然也会造成财务损失,但在初步评估中却不是那么明显。
发生数据泄露时,光确定发生了什么和需要采取哪些行动就有一大堆事情要做。事件响应团队会采取行动,按计划果断行事,以期恢复业务正常运行。
在响应和恢复过程中,相关人员面临着全力确保尽快恢复的压力。假期被取消,育儿和照顾亲属的个人义务被忽视,当前要务就是维持或恢复业务正常运营。
因此,恢复团队成员承受的压力是巨大的,而在考虑谁应该加入恢复团队时,这种压力又常常遭到忽视。大多数主管和经理都需要能够在压力下保持冷静。不过,数据泄露或网络事件并不是大多数人需要面对的日常(谢天谢地)。因此,人们对安全事件的反应天差地别,但无论如何反应,终归逃不脱最初都是人类会有的反应。
别对人性保有太高的幻想,数据泄露发生时,团队的第一反应会是:“这对我有什么影响?我得担责吗?”或许这种想法转瞬即逝,但肯定会出现。于是,压力和焦虑开始出现,因为这个人会在个人责任和岗位职责之间挣扎。
难怪最近的研究显示,24%的财富500强企业首席信息安全官(CISO)履职时间仅一年,而平均任期为26个月。那么,IT团队成员的情况又如何呢?响应团队中的其他人又是何种情况?事件发生后他们会待多久呢?
当然,压力和焦虑会导致心理健康问题,而如果我们回到资产负债表,生产力问题会导致更多的经济损失。
计算数据泄露的成本确实可以归结为我们可以往电子表格中填入什么,但我们不应该仅仅看到数据泄露表面的财务影响。如果想要深入了解真实成本,我们就得考虑数据泄露事件的方方面面。这意味着要考虑对我们声誉的影响、损失的机会成本、对生产力的影响、增加的运营成本、赔偿和罚款,以及对我们人员的影响。
对人员的影响往往是最难以计算的,因为没有明确的指征表明何时会感受到这种影响;团队成员可能会在业务开始恢复的那一刻开始寻找另一份工作,并且可能永远不会提到那次事件是离职的催化剂。
财务成本可能仅仅是电子表格中细细的一行,但数据泄露的实际成本远不止如此,还有对内部和外部利益相关者的信任侵蚀。
因此,我们应该提出的真正问题和做出的计算是:您对信任标价几何?
LSC局域网控制软件电脑版下载,2024官方最新版下载使用
LSC局域网控制软件电脑版下载,2024官方最新版下载使用在信息化时代,局域网的管理和控制显得尤为重要,而LSC局域网控制软件作为一款功能强大的工具,为用户提供了极大的便利。随着2024年官方最新版的推出,很多用户纷纷关注这一软件的下载与使用情况。在本文中,我们将全面评测LSC局域网控制软件的功能、特点以及如何下载和使...
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南在信息技术迅猛发展的今天,企业和个人对于数据安全和信息监控越来越重视。特别是在局域网环境中,屏幕监控成为了保护信息和有效管理的重要手段。LSC局域网屏幕监控系统电脑版,是一款功能强大的监控工具,让用户可以实时查看局域网内各设备的屏幕内容。本文将详细介绍LS...
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势在当今快速发展的信息技术时代,企业如何高效、智能地管理自己的信息及资源,已成为每个管理者必须面对的重大课题。LSC屏幕监控软件作为一种新兴的数字化管理工具,为企业提供了一个强有力的解决方案。今天,我们就来深入剖析LSC屏幕监控软件的优势,帮您发现其在企业管理中的重要...
LSC屏幕监控软件使用全解析:如何高效使用与配置
LSC屏幕监控软件使用全解析:如何高效使用与配置在现代企业管理中,信息安全与数据监控变得愈发重要。公司LSC屏幕监控软件凭借其强大的功能与灵活的应用,成为了许多企业的优选工具。这款软件不仅可以实时监控员工的屏幕活动,还能够记录历史数据,为企业提供全面的安全保障和数据分析。本文将详细介绍LSC屏幕监控软件的使用方法和最佳...
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统在现代企业中,屏幕监控系统已成为信息安全管理的重要工具。特别是对于处理敏感数据的公司来说,如何选择合适的屏幕监控系统以及其价格成了许多企业主的关心话题。本文将深入探讨LSC公司的屏幕监控系统,包括其价格构成、功能优势、选购建议等,为企业在选择时提供有价值的参考。一...