2014外泄水平指数结果发布 影响波及10 亿数据

2月12日，数据保护企业金雅拓今发布了最新外泄水平指数报告(Breach Level Index; BLI)。报告显示，2014 年全球范围内共发生了1,500 起数据外泄事故，较2013 年增长了49%;共涉及10 亿项数据，数据纪录被窃或遗失较2013 年相比增长了78 %。

而在被金雅拓收购后，SafeNet持续保持着其在行业内的领导者地位。其发表的外泄水平指数报告能在数据外泄事故发生时及时纪录，并为专业人士提供衡量数据外泄严重程度，从而帮助他们对各起事故进行评估、排序。数据外泄水平指数对泄露信息进行分析，从多个维度评估事故的严重程度。

据原由SafeNet 建立的外泄水平指数，身份窃取在所有犯罪类型中最常见，以54 % 的比例超过其它类型。此外，在事故严重程度维度中(灾难性的：9.0 – 10;严重：7.0 – 8.9)， 身份窃取事故也占最严重数据泄漏事故总量的三分之一。而涉及存有部分加密或全加密数据的外围数据安全事故数量，也从1% 增长至4%。

金雅拓身份和数据保护战略副总裁Tsion Gonen 表示：“我们能清楚地看到网络罪犯在犯罪策略上的变化。他们从对长期身份的窃取转移至了对如信用卡号码这样的及时信息进行窃取。这些身份盗贼可能会引发新一轮的信用卡伪造风波，或为非法的集团或其它性质严重的犯罪行为提供虚假身份。随着数据泄露事件变得越来越个人化，普通民众的私人信息暴露在危险下的概率也随之提高。”

此外，该报告还显示：除了犯罪类型向身份窃取转移，数据泄露事故的程度也更加严重。在50 起最严重的数据外泄事故中，有三分之二发生在2014 年，共涉及1亿多项数据，较2013 年翻了一倍。

以行业类型划分，2014 年零售业与金融业中的相关趋势最为明显。相较于去年，零售业中发生数据外泄事故数量稍有增加，占2014 年所有事故的11%。但就受影响数据量而言，零售业从去年的占总量的29% 上升至占总量的55%。其原因是针对销售点系统的攻击数量有上升的趋势。而金融业的数据外泄事故数量全年维持在相对稳定的水平，但每起事故所影响的数据量增加了十倍，从11.2 万上升至110 万。

金雅拓身份及数据保护销售(亚太区)副总裁Rana Gupta 表示：“该数据对亚太地区至关重要。亚太地区在社会经济层面的飞速发展虽已超过世界其它地区，但数据安全相关的协议与监管架构并没有跟上发展的步伐。这导致该地区企业对信息安全不够重视，不认为是他们商业计划的一部分。很难想象，当今世界中哪家企业能不依靠网络技术来提高自身的生存力和竞争力。随着企业不断为业务发展而相互竞争，拥有一套完整的数据安全保护系统无疑将更好地保护股东们的利益。将来，为保护数据安全所做的相应准备，将越来越关乎一个企业的生存。这绝不是夸大其词。“

Genen 补充到：“不光数据外泄事故的数量持续上升，事故的严重程度也在不断升级。企业现在不应考虑‘如果’数据泄漏了该怎么办，而该考虑他们的数据‘何时’会泄漏。对数据外泄的防范和对相关威胁的监测只是短期的办法，并不足以抵御网络犯罪。企业需将数据至于数据威胁的中心，以更佳的身份及访问许可控制技术，如多重身份认证、加密及秘钥管理来保护它们的敏感数据。如此，即便数据遭到窃取，也无法为犯罪分子所用。“

收购SafeNet，使得金雅拓能够为世界范围的企业提供一套完整的安全保护解决方案，从边缘到核心地保护客户的身份信息、交易、支付与数据。金雅拓所拥有的整套SafeNet 身份及数据保护方案组合有助于包括金融机构和政府在内的各个垂直行业采取以数据为中心的安全保护模式，运用创新的加密方法和业界领先的密码管理技术，以及强大的身份认证和身份管理解决方案，保护自身重要、敏感的数据。

而通过这些解决方案，金雅拓帮助企业遵守严格的数据隐私法规，确保敏感的企业资产、客户资料以及数字交易信息在披露和操作时的安全，从而在这个日趋数字化的世界里保障客户的信任。