网络犯罪给企业带来的真实成本

本内容由人工智能自动翻译。

网络犯罪巨额成本的可视化呈现

Equifax、雅虎和美国军方有什么共同点？它们在过去十年中的某个时间点都曾遭受网络攻击，而这些只是冰山一角。

今天的信息图来自Raconteur，该图按攻击类型、行业和国家分类，呈现了网络攻击在组织层面造成的平均损失。

Image: Raconteur

该信息图基于最新的埃森哲“网络犯罪成本”研究的数据，该研究详细阐述了在快速发展的数字环境中，网络威胁如何不断演变。

总体而言，各类网络攻击给组织带来的年均成本持续大幅攀升。例如，2018年一次恶意软件攻击的成本超过260万美元，而勒索软件成本在2017至2018年间增幅最大，从53.3万美元升至64.6万美元（增长21%）。

无论攻击类型如何，信息丢失和业务中断都被发现是最主要的成本驱动因素：

2018年，信息丢失和业务中断合计占网络犯罪造成的企业总损失的75%以上。

没有哪个行业能够幸免于网络犯罪成本的持续增长——报告指出，仅过去五年，组织遭遇的安全漏洞就增长了67%。银行业受影响最为严重，2018年其年均成本超过1800万美元。考虑到经济动机始终是黑客的主要诱因，这一结果或许并不令人意外。

以下是15个不同行业中网络攻击的平均成本（按组织计）：

值得注意的是，生命科学企业所受影响的年度增幅最大（同比增长86%，达到每个组织1090万美元），其次是旅游业（同比增长77%，达到每个组织820万美元）。这可能是由于临床试验详情或信用卡信息等敏感且有价值的数据在网上共享的增加所致。

埃森哲分析了九项有助于缓解网络犯罪的前沿技术，并计算了它们的净节省额：即每种技术或工具的潜在总节省额减去所需投资。

净节省额接近230万美元，许多企业认识到安全情报带来的高回报。另一方面，利用自动化、人工智能和机器学习可能节省超过200万美元，但迄今为止仅有38%的企业采用了这一解决方案。

未来数年，网络犯罪仍将是一项大规模的担忧。2019至2023年（预估）期间，约5.2万亿美元的全球价值将面临网络攻击风险，这给企业和投资者都带来了持续的挑战。

授权与转载

世界经济论坛发布的文章，可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。本文所表达的观点仅代表作者个人立场，并不代表世界经济论坛的观点。