Kajian: Kerugian Data Membuktikan Lebih Mahal untuk Perniagaan

Pelanggaran data adalah syarikat yang berharga lebih daripada biasa apabila pengguna mengelakkan mereka yang telah kehilangan maklumat, menurut satu kajian baru

Pelanggaran data telah terbukti menjadi kelemahan umur maklumat sebagai peribadi dan kewangan maklumat berkenaan menghadapi ancaman dari penggodam, pekerja ceroboh dan pencuri.

Kajian itu berdasarkan tinjauan 43 syarikat AS yang kehilangan data pada tahun 2008, dari 4,200 rekod hingga 113,000 rekod dalam 17 sektor industri, menurut Institut Ponemon, yang mengkaji amalan privasi di syarikat dan organisasi kerajaan

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Syarikat kos purata pada AS $ 202 untuk setiap rekod data yang hilang pada tahun 2008. Itu berbanding w ia $ 197 pada tahun 2007, $ 182 pada tahun 2006 dan $ 138 pada tahun 2005, tahun pertama kajian itu dijalankan.

Dipengaruhi oleh angka-angka tersebut adalah berapa banyak syarikat yang dibelanjakan untuk mengesan kerugian data, biaya yang dikenakan memberi tahu mangsa dan menyewa pakar forensik dan membayar secara percuma pemeriksaan kredit untuk pengguna terjejas, antara lain.

Walau bagaimanapun, faktor yang paling mahal adalah kehilangan perniagaan. Daripada $ 202, $ 139 mewakili kos perniagaan yang hilang, naik 69 peratus berbanding 2007.

"Pertumbuhan kos perniagaan yang hilang menunjukkan pengguna tidak mengambil pelanggaran kepercayaan dan privasi mereka secara ringan dan tidak menjadi desensitized terhadap isu itu, "kata kajian itu.

Syarikat penjagaan kesihatan dan perkhidmatan kewangan yang kehilangan data menderita tindak balas terburuk daripada pengguna. Kadar churn - atau kadar di mana orang menukar pembekal mereka - adalah 6.5 peratus untuk penjagaan kesihatan dan 5.5 peratus untuk perkhidmatan kewangan, kajian itu dijumpai. Pertubuhan penjagaan kesihatan juga menghadapi kos yang lebih tinggi daripada purata bagi setiap rekod yang hilang, pada $ 282.

Setakat ini kira-kira 44 buah negeri A.S. mempunyai undang-undang pemberitahuan kerugian data, tetapi undang-undang boleh berubah secara meluas. Sebagai contoh, sesetengah syarikat tidak perlu memberitahu pelanggan sekiranya data digegarkan dengan penyulitan 128-bit atau jika pelanggaran tersebut telah dihentikan sebelum maklumat diperoleh dengan salah.

Bulan lalu, Pusat Sumber Kecurian Identiti (ITRC) mendapati lebih daripada Rekod 35 juta data telah dilanggar pada tahun 2008 di Amerika Syarikat, nombor rekod. Majoriti data yang hilang tidak disulitkan dan tidak dilindungi oleh kata laluan, laporan ITRC dijumpai.

ITRC menghitung 656 pelanggaran pada tahun 2008 dari pelbagai syarikat A.S. dan entiti kerajaan yang terkenal. Itu adalah daripada 47 peratus lebih banyak insiden daripada 446 pelanggaran pada tahun 2007.

Maklumat tentang pelanggaran telah dikumpulkan dengan mengesan laporan media dan syarikat pendedahan dikehendaki membuat undang-undang. Tetapi ITRC berkata ia mungkin lebih daripada 35 juta rekod hilang kerana sesetengah syarikat tidak mendedahkan berapa banyak rekod dikompromikan.