2024年のトップ11データ侵害レポート

Kiteworksリスク露出指数を使用した2024年のトップデータ侵害からの学び

データの機密性が侵害の深刻度を決定する—失った記録の数ではなく、その中身があなたを破壊します。

レポートの重要なポイント

データの機密性（24%の影響）が侵害の深刻度を決定する上で他のすべての要因を上回り、盗まれた内容が量よりも重要であることを確認しています。

金融的影響はリスクスコアと最も強い相関を示し（r=0.84）、金銭的な結果が侵害の深刻度の真の尺度であることを証明しています。

Change Healthcareの侵害は、サプライチェーンへの影響スコアで完璧な10.0を達成し、単一のベンダー攻撃が業界全体を麻痺させる可能性を示しています。

資格情報に基づく攻撃は、11の主要な侵害のうち5件で初期ベクトルとなり、高度なセキュリティ対策にもかかわらず、攻撃者が依然として人間の要素を利用していることを証明しています。

サードパーティの脆弱性は、主要な侵害の64%の入り口となり、サプライチェーンリスク管理が最も成熟していないセキュリティ領域であることを確立しています。

複数の規制体制に従う組織は、侵害コストが27%高くなりますが、高度に規制された業界は、規制の少ないセクターと同様の侵害率を示しています。