原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
存储那些事儿
二、数据危机
数据体量越来越大数据价值越来越高数据安全性问题越来越严重1.数据危机
《全球数据丢失/泄露成本研究》报告《全球数据丢失/泄露成本研究》报告研究机构：IBMSecurity（IBM安全所）PonemonInstitute（波尼蒙研究所）研究对象：全球10~15个国家近500家遭遇数据丢失/泄露的公司超过2000名数据安全专家数百个数据丢失/泄露可能造成的成本因素DIKW体系图
2017年的《全球数据丢失/泄露成本研究》报告显示，在导致数据丢失/泄露的主要原因中：导致数据丢失/泄露的主要原因
恶意攻击或网络犯罪的占比达到47%，是数据泄露与丢失最重要的原因。早期，恶意攻击者的目标是业务系统，以破坏业务系统、导致业务中断为目的。近年伴随数据资产价值与日俱增，恶意攻击者的目标越来越多的指向了数据存储的基础设施和数据库系统。比如：2017年，雅虎官方对外公布，超过10亿的雅虎用户信息泄露事件，正是源于黑客攻击。导致数据丢失/泄露的主要原因
硬件、系统等本身的故障或配置错误所导致的数据丢失/泄露的情况也极其严峻，占比达到25%。例如：2017年11月美国国防部架在亚马逊云存储上的三台S3数据库服务器，由于配置错误，导致美国当局在全球社交媒体平台中收集到的18亿用户的个人信息被公开。导致数据丢失/泄露的主要原因
考量和计算数据丢失泄露所造成的成本代价，主要包括四个方面：检测和响应的成本，包括：调查取证、评估审计、危机管理、内部沟通等活动所耗费的成本业务丧失成本，包括：业务中断、收入减少、客户流失、商业信誉减值等造成的损失通知成本，包括：与司法及主管部门等外部沟通活动、通过各种方式告知数据泄露受害人等所耗费的成本善后成本，包括：赔偿、挽回声誉所耗费的成本数据丢失成本
2018年的《全球数据丢失/泄露成本研究》报告显示：发生一次数据丢失或泄露事件所产生的平均成本为386万美元，相较于2017年增长了6.4%平均每条数据记录丢失/泄露的成本为148美元，相较于2017年增长4.8%未来两年发生重大数据泄露的可能性为27.9%，相较于2017年也呈现了上升趋势。数据丢失成本
2018年的《全球数据丢失/泄露成本研究》报告显示：MTTI（meantimetoidentify）平均发现时间是197天MTTC（meantimetocontain）平均遏制时间是69天能够在30天以内遏制住数据泄露事件的单位而言，比那些反应时间超过了30天的单位，能够减少100万美元以上的成本代价数据丢失的反应时间
文档评论（0）