2015年网路犯罪成本研究：全球.pdfVIP

2015年度網路犯罪成本研究：全球 惠普公司贊助 Ponemon Institute LLC獨立進行 發佈日期：2015年10月 Ponemon Institute© 研究報告 2015年度網路犯罪成本研究：全球 全球公司基準研究 Ponemon Institute 2015年10月 第1部分.執行摘要 我們很高興公佈《2015年度網路犯罪成本研究：全球》。此項研究由惠普公司贊助。今年的研究 以選自7個國家的252家組織為代表性樣本。 Ponemon Institute於六年前在美國首次進行網路犯罪成本研究。今年是我們第四年在英國、德國、 澳洲和日本進行此項研究，第二年在俄羅斯進行此項研究。今年又新增了巴西。七個國家的研究結 果將在單獨的報告中呈現。 全球研究概覽 針對全球政府和商業企業的網路攻擊次數 和頻率持續上升，安全堪憂。要打擊日益 7個國家的252家公司 猖獗的網路犯罪，一個國際性的跨行業合 2,128次公司人員訪談 共計1,928次攻擊，用於衡量造成的總成本 作組織 — 全球網路聯盟(GCA)於近期成立， 平均年化成本為770萬美元 旨在對抗、應對和阻止惡意網路活動。加 較去年淨增長1.9% 入該聯盟的合作夥伴包括來自安全、國防、 7項安全技術的平均投資回報率為15% 零售、醫療、保險、能源、航空行業、教 育行業、執法部門、政府和金融機構的領 導者，包括美國運通(American Express)、巴克萊銀行(Barclays Bank)、花旗銀行(Citibank)、美國 銀行(US Bank)和金融服務資訊分享分析中心(Financial Services ISAC)。1 在此項研究中，我們提及的網路攻擊指的是透過網際網路開展的犯罪活動。這些攻擊可包括竊取組 織的智慧財產、攫取網上銀行賬戶、製造病毒並將其傳播到其他電腦、在網際網路上發佈機密業務 資訊以及破壞國家的關鍵基礎設施。 我們的目標在於量化網路攻擊的經濟影響和觀察長期的成本趨勢。我們相信，更好地瞭解網路犯罪 成本將有助於組織確定所需投資和資源的合理數量，以防止或減輕網路攻擊造成的後果。 根據我們的經驗，傳統的調查方法無法獲得推算網路犯罪成本所需的必要詳細資訊。因此，我們採 用實地研究方法，與高層人員開展訪談並收集組織實際網路犯罪事件的資訊。招募公司、構建基於 活動的成本模型以分析資料、收集來源資訊並完成分析大約需要 10個月的時間。 為了保持一致性，我們的基準樣本僅包括大型組織（即，企業席位數在1,000以上2 ）。本研究主要 關注組織應對網路犯罪事件時產生的總成本。其中包括偵測、恢復、調查和管理事件回應花費的成 本，此外，還包括為遏制業務中斷和客戶流失的附加成本所需的事後活動和工作產生的成本。這些 成本並不包括組織為維持安全態勢或符合標準、政策和法規要求所做的大量支出和投資。 1 「全球網路聯盟成立—旨在打擊日益猖獗的網路犯罪(Global Cyber Alliance Is Formed—Aims to Combat Increasin g Cybercrime) 」，Ryan Daws 著，TelecomsTech ，2015年9月16 日 2 企業席位數是指與網路和企業系統的直接連接數量。 Ponemon Institute© 研究報告 第1頁 全球概覽 今年的年度研究在美國、英國、德國、澳洲、日本、俄羅斯和巴西進行，這是首次在巴西進行此項 研究，採用共計252家組織的基準樣本。各國結果將在七份單獨的報告中呈現。 圖1顯示了涉及252家獨立公司的七個國家樣本與去年各國平均成本相比的網路犯罪估計平均成本。 為方便比較，成本數值均換算為美元。3 如圖所示，基準樣本中受訪公司之間因遭遇網路犯