企業資料被駭代價增 平均380萬美元

(中央社紐約27日綜合外電報導)今天發表的1項研究顯示,隨著老練的竊賊鎖定值錢的金融和醫療紀錄下手,全球企業因資料被駭付出的代價節節攀升,平均達到380萬美元。

根據國際商業機器公司(IBM)付費委託資訊安全機構Ponemon Institute進行的調查顯示,目前每宗資料被駭案的總平均成本為380萬美元,較去年的350萬美元攀升。

直接成本包括了聘請專家堵住資安漏洞,調查原因,以及成立客戶專線,提供受害人信用監控。這項研究表示,客戶在資料被駭後,態度轉趨謹慎,造成的業務損失甚至更嚴重。

過去1年半來,索尼(Sony Corp)、摩根大通(JPMorgan Chase)、達吉特(Target Corp)和家得寶(Home Depot Inc)等知名企業相繼遇駭,資料被駭的情況越來越普遍,災情也越來越重大。

IBM安全(IBM Security)副總裁巴羅(CalebBarlow)表示,「多數情況是透過組織犯罪。」「他們是資金充裕的集團,週一工作到週五,甚至資金和人力可能都比力圖對抗他們的組織豐沛。」

IBM業務內容包括企業資訊安全服務,因此凸顯資料被駭的成本符合其利益。

這項針對全球11個主要國家,350家曾經遇駭企業進行的研究顯示,每則消失或遭竊紀錄平均成本154美元,較去年的145美元增加。

這項研究報告的作者也指出,平均成本不適用於影響範圍超過數百萬客戶的大型被駭事件,像是摩根大通、達吉特和家得寶。其中光是達吉特就說,去年被駭的損失高達1.48億美元。(譯者:中央社劉淑琴)1040527