數(shù)據(jù)完整性和可訪問性是現(xiàn)代企業(yè)戰(zhàn)略和基礎(chǔ)設(shè)施的關(guān)鍵部分。每個公司員工都依賴于在幾秒鐘內(nèi)訪問特定于工作的信息。當(dāng)數(shù)據(jù)中心出現(xiàn)故障或安全漏洞暴露私人信息時，成本將是天文數(shù)字并且逐年增長。Gartner 專家評估的停機(jī)成本平均為每分鐘 5,600 美元。雖然規(guī)模肯定會影響實際數(shù)字，但對于任何規(guī)模的企業(yè)來說，這都是一個發(fā)人深省的數(shù)字。

迄今為止的 2021 年事實、統(tǒng)計數(shù)據(jù)和最大的數(shù)據(jù)中斷

服務(wù)器停機(jī)意味著每小時的成本超過 300,000 美元，但這并不能直接轉(zhuǎn)化為更多的資金來投資冗余。對于小型企業(yè)來說，數(shù)據(jù)丟失的成本下降到每分鐘 137-427 美元，但仍然很重要。為了成功應(yīng)對數(shù)據(jù)中斷的風(fēng)險，許多中小型企業(yè)依賴第三方提供商來保證正常運行時間。但是，即使有專門從事云計算和遠(yuǎn)程網(wǎng)絡(luò)管理的供應(yīng)商，意外停機(jī)仍然會發(fā)生。最近的一些代價高昂的例子包括：

• Microsoft Teams 延遲和服務(wù)中斷——2021年 2 月，Microsoft Teams 處理了兩個問題，這些問題中斷了每天超過 1.15 億服務(wù)用戶中的一些用戶的服務(wù)。第一次事件阻止用戶加入聊天組，而第二次延遲發(fā)送，將實時服務(wù)變成了美化的電子郵件服務(wù)。
• 得克薩斯州的全州停電——2 月對于IT 基礎(chǔ)設(shè)施來說是艱難的一個月，一場百年一遇的風(fēng)暴導(dǎo)致孤星州大片地區(qū)的在線訪問中斷。雖然沒有單一的云計算業(yè)務(wù)負(fù)責(zé)，但它產(chǎn)生了巨大的流動效應(yīng)。停電是大部分停機(jī)時間的根本原因，全州數(shù)百萬家庭需要數(shù)天時間才能可靠地恢復(fù)供電。
• Verizon 服務(wù)中斷——Verizon是一家通過無線計劃提供互聯(lián)網(wǎng)連接的主要供應(yīng)商，在為整個東北部和大西洋中部的客戶提供服務(wù)時遇到了問題。Verizon 在同一問題上提交了 5,000 多張服務(wù)票，當(dāng)天就修復(fù)了它。
• 全球微軟停機(jī)——雖然 2 月份的 Teams 問題給受影響的人帶來不便，但微軟在 2021 年晚些時候處理了一個更大的問題，當(dāng)時 Teams、Azure、Office 365 和各種其他云計算解決方案都出現(xiàn)故障，造成全球停機(jī). 企業(yè)客戶并不是唯一受到影響的客戶。X-box Live 也出現(xiàn)了下滑，雖然與協(xié)作軟件類似，但并非所有用戶都受到影響。Microsoft 在四個小時內(nèi)修復(fù)了此中斷。
• 4 月 Google 停運——由于 Alphabet 已成為該網(wǎng)站的許多用戶通過其最著名的產(chǎn)品 G??oogle 搜索的不可或缺的一部分，因此其他幾個功能也變得突出，特別是在促進(jìn)實時協(xié)作的能力方面。具有即時共享更改、自動更新和其他功能的 Google Docs 使其成為企業(yè)的成功工具。4 月，用戶無法使用 Google 文檔和表格大約有三個小時。

這些中斷的估計成本是一個天文數(shù)字，但通常，成本是用收入和生產(chǎn)力損失來衡量的，而不是直接用美元來衡量的。當(dāng)然，當(dāng)服務(wù)再次以最高效率運行時，一些客戶可能會再試一次。但是，如果這只是意外中斷的潛在成本，那么蓄意的數(shù)據(jù)泄露呢？雖然數(shù)據(jù)泄露通常會影響較少的用戶，但它更具針對性并且可能同樣昂貴。

數(shù)據(jù)泄露的實際成本

在中斷期間，所有的損失都是由于錯失了機(jī)會。客戶無法訪問購買門戶，或者銷售團(tuán)隊由于 CRM 系統(tǒng)故障而無法與公眾互動。如果發(fā)生數(shù)據(jù)泄露，事情很少那么直接。盡管勒索軟件正成為一個更常見的問題，但數(shù)據(jù)盜竊仍然是對公司最常見的攻擊類型，即使對于中小型企業(yè)也是如此。黑客可能會竊取數(shù)千條個人用戶記錄、財務(wù)數(shù)據(jù)或辦公室間通信。被盜數(shù)據(jù)的類型和范圍會影響其損失的總成本和長期價值。到 2021 年，數(shù)據(jù)泄露的總估計成本一直相當(dāng)穩(wěn)定或呈下降趨勢。IBM 發(fā)布了其年度數(shù)據(jù)泄露成本報告破紀(jì)錄的統(tǒng)計數(shù)據(jù)——數(shù)據(jù)泄露的平均成本達(dá)到 424 萬美元。

請記住，平均成本是每次違規(guī)數(shù)量，而不是當(dāng)年所有違規(guī)的總成本。可能導(dǎo)致增加的因素包括家庭專業(yè)人員的更多工作以及一些最有效的緩解策略的緩慢采用。根據(jù)同一項研究，泄露的憑據(jù)是最大的一組違規(guī)行為的罪魁禍?zhǔn)住Ｃ織l被盜記錄的平均成本為 150 美元，與停機(jī)成本相比，在添加記錄數(shù)量的計算進(jìn)行比較之前，這似乎有點低。以下是過去幾年中一些最昂貴的數(shù)據(jù)泄露事件的快速瀏覽。

• Epsilon，2011——Epsilon黑客攻擊給服務(wù)提供商造成了超過 4B 美元的損失，并影響了 75 家客戶，其中包括一些世界上最大的零售商。當(dāng)百思買、塔吉特和摩根大通等客戶在名單上時，丟失的數(shù)據(jù)價值是天文數(shù)字。
• 塔吉特，2013 年——雖然這次數(shù)據(jù)泄露只影響了一家零售商，但2.02 億美元的價格標(biāo)簽對于當(dāng)年黑色星期五黑客活動期間被盜的超過 1.1 億個信用卡號碼來說是非常合理的。
• Anthem，2015——雖然不像其他行業(yè)那樣經(jīng)常受到打擊，但醫(yī)療保健是數(shù)據(jù)泄露最昂貴的領(lǐng)域之一，每次事件的平均成本超過 700 萬美元。2015 年的 Anthem 黑客事件讓這個數(shù)字一落千丈，估計損失高達(dá) 1 億美元，超過 8000 萬患者的個人身份信息（包括社會安全號碼）暴露在外。

數(shù)據(jù)丟失和中斷的解決方案

值得慶幸的是，大多數(shù)問題都有可用的緩解選項。雖然沒有供應(yīng)商可以保證 100% 的正常運行時間，但我們可以提供穩(wěn)定的流程，讓您的業(yè)務(wù)在發(fā)生意外停機(jī)時恢復(fù)正常運行。保證時間以確保您的業(yè)務(wù)在合理的窗口內(nèi)按預(yù)期運行是可能的。供應(yīng)商方面的內(nèi)置冗余有助于降低安全成本。

由于暴露的憑據(jù)和網(wǎng)絡(luò)釣魚是黑客獲取系統(tǒng)訪問權(quán)限的最常用方法之一，因此降低風(fēng)險的解決方案是成熟且具有成本效益的。我們的技術(shù)人員可以為您的員工提供選擇更強(qiáng)密碼和更快識別網(wǎng)絡(luò)釣魚企圖所需的培訓(xùn)。對于易受攻擊的系統(tǒng)，可以使用令牌化系統(tǒng)和通過設(shè)備進(jìn)行身份驗證來最大程度地降低錯誤風(fēng)險。緩解策略對于任何規(guī)模的企業(yè)都可以負(fù)擔(dān)得起并且可用。