
班加罗尔,7月31日:周三的一份报告显示,今年印度数据泄露的平均成本达到了1950亿卢比的历史新高,当地工业部门经历了跨部门最昂贵的网络攻击。印度工业部门面临的数据泄露影响最大,平均成本达到2550亿卢比,其次是科技行业,为2430亿卢比,制药行业为2210亿卢比。
科技巨头IBM的年度报告显示,业务损失成本——运营停机、客户流失和声誉受损等——比去年上升了近45%,通知成本飙升了19%。印度最常见的初始攻击类型是网络钓鱼和窃取或泄露凭证,各占18%,其次是云配置错误(12%)。
商业电子邮件泄露是最昂贵的根本原因,每次泄露的平均总成本为2150万卢比,其次是社会工程(2130万卢比)和网络钓鱼(2090万卢比)。IBM印度和南亚技术副总裁Viswanath Ramaswamy表示:“考虑到印度正准备推出《2023年数字个人数据保护法》(DPDP),企业还需要评估此类攻击的监管影响,并确保端到端合规性。”
Ramaswamy补充说,优先考虑数据安全和保护关键资产,以帮助确保只有合适的人才能访问组织资源,这一点至关重要。根据该报告,在印度研究的数据泄露中,34%涉及存储在公共云上的数据,29%涉及多个环境(包括公共云、私有云和本地部署)。报告指出,在全球范围内,医疗保健、金融服务、工业、技术和能源组织等关键基础设施行业的数据泄露成本在所有行业中最高。

