价值 499 万美元的数据泄露事件：IBM 在 602 家公司中发现了什么🔐

数据泄露如今会给公司造成损失。 平均499万美元 （IBM，2026 年）。

这是一个纪录，一年内上涨了12%。

该数据来自 Ponemon 研究所为 IBM 所做的研究。研究涵盖了 16 个国家和 17 个行业的 602 个组织。

所以这不是猜测，而是同类研究中规模最大的研究之一。

但最引人注目的部分恰恰是这个主要数字。

重要的是 为什么 它上升了。而今年，答案是新的。🔐

🧾 主要发现概览

措施	数字	来源
平均违约成本	499万美元	IBM（2026）
与去年相比的变化	+12%	IBM（2026）
人工智能驱动的攻击事件增多	+56%	IBM（2026）
人工智能参与会增加额外成本。	约100万美元	IBM（2026）
缺乏人工智能访问控制措施的公司遭受人工智能攻击	92%	IBM（2026）
供应链违约生命周期	258天	IBM（2026）
涉及公开羞辱的勒索软件	41%	IBM（2026）
企业正在为量子风险做准备	仅26%	IBM（2026）

💸 什么才是真正重要的“平均成本”

人们通常认为数据泄露的成本就是赎金，但实际上并非如此。

该图包含了四个截然不同的事物。

发现并升级。 查明真相，展开调查，并请专家介入。

通知。 告知客户和监管机构。

回复。 法律费用、服务台、信用监控。

业务损失。 离开后不再回来的顾客。

IBM 指出，2026 年的增长是由更高的检测率、升级率和业务损失成本所驱动的（IBM，2026）。

为什么“业务损失”是令人恐惧的一条线

诉讼费用到此结束。离开的客户可能不会再回来。

即使事件已经结束，这种成本仍会持续产生。

安全漏洞首先是信任事件，其次才是技术事件。

为什么平均值会误导人

数据泄露的成本差异极大。

一家小公司可能损失数万美元，而一家连锁医院可能损失数亿美元。

平均水平介于两个截然不同的世界之间。

用它来了解方向，而不是用来做预算。

🤖 改变格局的人工智能发现

这是2026年研究中真正的新部分。

人工智能驱动的攻击在一年内增加了56%。 （IBM，2026 年）。

当人工智能介入时，数据泄露造成的损失比平均水平高出约 100 万美元。

这相当于账单上增加了五分之一，原因只有一个。

92%这个数字值得记住。

以下发现可能会让人感到不安。

遭受人工智能相关安全漏洞的组织中，92%没有部署人工智能访问控制措施。 （IBM，2026 年）。

并非弱控制。没有。

十家受人工智能冲击的公司中，有九家从未限制过谁可以使用人工智能，或者如何使用人工智能。

“人工智能访问控制”在实践中的含义

它并没有听起来那么复杂。

这意味着要了解员工使用哪些人工智能工具。

这意味着要决定哪些数据可以粘贴到其中。

这意味着可以关闭访问权限。

大多数公司连第一个问题都回答不了，更别提第三个问题了。

影子人工智能是根本问题。

员工采用人工智能工具的速度比政策制定速度更快。

有人将客户名单粘贴到免费聊天机器人中进行汇总。

并非恶意行为，也非黑客攻击，数据只是意外泄露。

如果您正在为团队选择工具，我们的 人工智能工具指南 涵盖了需要注意的事项。

🔗 供应链：最慢、成本最高的途径

攻击者越来越不直接攻击你，而是攻击你的供应商。

IBM 发现供应链受损是第二大常见原因（IBM，2026）。

它还并列成为漏洞生命周期最长的漏洞之一，时间为 识别和遏制需要258天。.

而且，它的成本增幅最大，平均为 比全球平均水平高出 227,250 美元.

为什么供应链中断造成的损失更大
你无法控制这个被入侵的系统。
发现取决于别人告诉你。
许多客户同时受到影响。
法律责任往往不明确。
解决这个问题意味着要慢慢更换供应商。

258天，这个数字至关重要。

那已经超过八个月了。

攻击者潜伏在系统内长达八个月，并非只窃取了一个文件。

网络内部的时间是导致事件演变成灾难的关键因素。

每多待一周，费用就会增加。

小型企业实际能做什么

你不可能对一家大型供应商进行审计。现实点吧。

但您可以在签字前提出三个问题。

这家供应商是否发生过数据泄露？他们会保留哪些数据？他们会如何告知我？

大多数供应商都会回答，但很少有客户会问。

📅 数据泄露的实际表现，每周更新

成本数字往往给人抽象的感觉，而时间表则能让它们变得具体化。

以 258 天的供应链生命周期作为最坏情况，其形状如下。

阶段	怎么了	成本驱动因素
第0天	攻击者悄无声息地潜入。	目前尚无可见内容
第1-180天	没人知道	数据离开大楼
检测	警报，或来自外部的呼叫	调查开始
前72小时	争相、专家、法律	检测与升级
第 1-4 周	通知客户和监管机构	通知费用
第2-8个月	遏制与重建	应对成本
一年级至二年级	顾客们悄悄离开	损失的业务

再看一下第二行。

最漫长的阶段是表面上一切正常的时候。

为什么安静的舞台成本最高

每天待在室内意味着采集更多数据。

这也意味着受影响的系统更多，客户也更多。

成本随停留时间增加而增加，而不是随攻击者技能增加而增加。

一个笨拙的攻击者，即使只有八个月的时间，造成的破坏也比一个技艺高超的攻击者，即使只有一天的时间，造成的破坏更大。

稳压器时钟在检测到时开始运行

这会让企业措手不及。

许多规则要求在发现问题后尽快通知。

这个时间窗口通常是72小时。

从未进行过此类演练的公司会浪费数天时间来决定谁负责。

🏭 为什么有些行业的薪酬更高

499万美元的平均值掩盖了各行业之间的巨大差异。

多年来的研究都呈现出同样的模式。

什么因素会增加成本	为什么
受监管数据	罚款和强制通知
健康或财务记录	无法像卡号一样重新发行
高度的客户信任依赖	业务损失远不止于此。
长期数据保留	每次泄露事件中被曝光的记录数量更多
复杂的遗留系统	调查和控制速度较慢

请注意，其中只有一项是技术性的。

导致数据泄露成本上升的主要因素是数据的性质，而不是防火墙的质量。

记忆课程

这是一个廉价但不太受欢迎的控制方法。

删除不再需要的数据。

你没有持有的记录不会被盗。

大多数组织保存的信息量远远超过任何规则的要求，保存时间也远远超过规则的要求。

为什么这对网店很重要

零售商会保存订单历史记录、地址和支付令牌。

这是很有吸引力的数据，而且它正在悄无声息地积累。

我们来看看 电子商务增长 数据显示交易量增长速度非常快。

销量越高，唱片数量就越多，损失也就越大。

😨勒索软件改变了其商业模式

旧模式很简单：加密文件，然后把密钥卖回去。

备份降低了这种攻击的有效性。因此，攻击者也随之调整了策略。

41%的勒索软件攻击现在都涉及声誉威胁和公开羞辱。 （IBM，2026 年）。

他们先窃取数据，然后威胁要公布。

为什么备份不再能救你

好的备份可以恢复您的系统，但无法找回被盗的数据。

如果威胁是发布，那么恢复并不会改变任何事情。

备份可以保证可用性，但不能保护机密性。

这种区别如今对规划至关重要。

令人不安的暗示

数据一旦采集，就无法撤销。

支付赎金就能从罪犯那里获得承诺。

执法部门通常建议不要支付这笔费用，这是有充分理由的。

预防比以前更重要了，因为补救措施的作用比以前小了。

🔮 无人问津的量子数

这一发现更加悄无声息，也更加奇特。

只有 26% 的组织开始规划后量子密码技术 （IBM，2026 年）。

量子计算机目前还无法破解现有的加密技术。

但有一种策略叫做“先收割，后解密”。

先收获后解密的工作原理

今天，攻击者窃取了加密数据。

他们无法读取它，但还是把它保存了下来。

当量子计算成熟后，他们就能破解它。

今天被盗的数据十年后可能变得可读。

对于医疗记录或国家机密来说，这确实是个问题。

为什么四分之三的公司忽视它

这是一个遥远而抽象的风险，但如今却会带来代价。

大多数机构都难以筹集到下一季度的安保资金。

这可以理解。这也是为什么人们会忽略长期风险的原因。

那些较早采取行动的公司往往是那些掌握着需要长期保密的数据的公司。

📊 如何正确解读这项研究

IBM 的报告很有说服力，但它也存在一些值得指出的局限性。

力量	限制
研究了602个真实组织	只有愿意参与的公司才会参与
16个国家，17个行业	偏向大型企业
Ponemon的独立研究	由安全厂商发布
每年都采用相同的方法	成本是估算的，未经审计。
详细成本明细	平均值掩盖了巨大的差异

第三排的人应该得到诚实的对待。

IBM销售安全产品，这份报告为该业务提供支持。

这项研究由 Ponemon 独立进行，这很有帮助。

但您在阅读任何供应商研究报告时都应该牢记这一点。

为什么信任仍然值得

该方法已公布。样本已命名。该方法每年重复进行。

这三点可以让其他人检查工作。

相比之下，市面上流传的许多安全统计数据根本没有任何来源。

一个方法明确的数字胜过一个语气自信的数字。

💡 中小企业应该从中吸取什么教训

大多数读者并不经营银行。那么，哪些原则适用呢？

499万美元这个数字并不成立。你的风险敞口要小得多。

但有三项发现可以完美地按比例缩小。

寻找	这个月该做什么
92% 的企业没有人工智能访问控制措施。	记下员工使用的AI工具。
供应链花了258天时间才找到	列出持有您数据的供应商
41%的勒索软件威胁出版物	假设被盗数据公开
检测成本涨幅最大	启用您已付费的日志记录功能
业务损失是持久的代价。	拟定你会告诉客户的内容

这些都不需要预算。

这五份清单中有四份是你一下午就能写完的。

首先从人工智能列表开始

这是最新出现的风险，也是最容易评估的风险。

询问你的团队他们在工作中使用哪些人工智能工具。

不要把这件事上升到纪律处分层面。你想要的是诚实的回答。

大多数管理者都对名单的长度感到惊讶。

然后决定它们里面可以放些什么。

一条简单的规则就足以开始。

请列出绝对不能粘贴的内容。客户数据通常是禁忌。

人们愿意阅读的一页纸规则胜过无人问津的政策。

⏱️ 为什么检测速度决定一切

在漏洞研究中，一个模式反复出现。

检测速度越快，成本就越低。始终如此。

供应链周期为 258 天，这显示了另一个极端情况。

什么因素导致检测速度缓慢

通常不是复杂，而是缺失。

没人监控。日志记录已关闭。警报发送到了一个未使用的收件箱。

大多数反应迟缓的问题在于注意力不集中，而不是技术问题。

最便宜的改进方案

启用现有工具已包含的日志记录功能。

将警报发送到有人真正查看的地方。

确认有人知道发生火灾时该如何处理。

这些都不贵，大部分费用已经付清了。

🧯 最便宜却效果最大的控制方式

安全建议通常假定需要大量预算。但实际上，大多数安全措施并不需要这么多预算。

这五种方法成本不高，而且能够解决研究实际发现的问题。

控制	成本	找到答案
随时随地启用多因素登录	通常免费	被盗密码
正在使用的AI工具清单（书面形式）	一个下午	92% 的调查结果
删除已过期的数据	员工时间	丢失的记录更少了。
开启并读取日志	已付款	258天的检测缺口
单页事件计划	早晨	72小时通知时钟

这些都不需要新的软件。

大多数组织面临的问题是注意力不足，而不是预算不足。

为什么多因素认证仍然位居榜首

被盗凭证仍然是最常见的入侵方式之一。

多因素登录可以防止仅凭被盗密码就足以导致安全问题。

它已经内置到几乎所有商业工具中了。

许多公司都配备了这项功能，但却将其关闭了。

没人写的应急预案

一页纸，三个问题。

谁来做决定？谁来联系律师？谁来告知客户？

在数据泄露事件发生期间做出这个决定会耗费你根本没有的几天时间。

提前做决定要花掉一个上午的时间。

💰 如何评估自身风险敞口

全球平均值并非最终参考标准，但你可以大致估算一个。

数据泄露成本研究通常是按记录逐一进行的。

你可以在大约十分钟内完成类似的事情。

粗略的四步估算

统计一下你保存了多少客户记录。对于较旧的记录，要如实填写。

询问您所在国家/地区对此类数据适用哪些法规。

估算一下，在发生公开数据泄露事件后，可能会有多少客户流失。

将该份额乘以您的年收入。

最后一个数字通常远远大于任何技术成本。

为什么这项练习值得做

它将模糊的恐惧转化为你可以采取行动的数字。

数字使得预算的制定成为可能。

它还会揭示你毫无理由地存储了多少旧数据。

多家公司发现，删除数据是目前最经济实惠的风险降低措施。

🚫 这些数字无法告诉你什么

明确界限非常重要，尤其是在安全数据方面。

他们不会告诉你你面临的风险。 平均值描述的是总体情况。

他们并没有证明人工智能会导致安全漏洞。 与人工智能相关的安全漏洞成本更高；这是相关性。

那些从未注意到此事的公司不在承保范围内。 未被发现的违规行为无法计入。

它们偏大。 小型企业在这类研究中代表性不足。

这些数据均为自我报告。 各机构自行估算成本。

相关性在这里发挥了重要作用。

人工智能的发现就是最明显的例子。

遭受人工智能相关安全漏洞攻击的公司缺乏人工智能控制措施。但这并不能证明正是由于缺乏这些控制措施才导致了漏洞的发生。

缺乏人工智能治理的组织在其他各个方面也可能不够成熟。

这些管控措施可能是良好管理的体现，而不是安全的原因。

但这并不意味着这项发现毫无用处。它只是一种信号，而非公式。

未被发现的入侵问题

这是所有数据泄露研究中最深的局限性。

每项研究都只统计有人发现的违规行为。

无人察觉的违规行为对数据而言是隐形的。

实际发生率肯定高于任何已公布的数字。

🏁 简短版

数据泄露事件平均造成 499 万美元的损失，增长了 12%，创历史新高（IBM，2026）。

人工智能驱动的攻击增加了 56%，每次攻击造成的损失约为 100 万美元。

92% 的人工智能相关受害者根本没有任何人工智能访问控制措施。

供应链攻击需要258天才能遏制，而且代价最高。

勒索软件的攻击手段已经从锁定数据转变为威胁发布数据。

贯穿始终的主线是速度。这里的每一项发现都与时间有关。

及时发现，及时遏制，在新的风险出现之前采取行动。

缩短这些窗口期的公司支付的费用更少。这就是全部的教训。🔐

❓ 常见问题

到 2026 年，数据泄露的平均成本是多少？

全球规模达 499 万美元，创历史新高，同比增长 12%（IBM，2026）。该研究涵盖了 16 个国家的 602 家机构。

为什么数据泄露成本上升了？

IBM 指出，事故发生后，检测和升级成本更高，业务损失也更大。

与人工智能相关的安全漏洞会造成多大的损失？

比平均水平高出约100万美元。人工智能驱动的攻击也一年内增加了56%。

什么是人工智能访问控制？

了解员工使用哪些人工智能工具、决定哪些数据可以输入这些工具以及撤销访问权限。92%遭受人工智能攻击的公司都没有这些措施。

为什么供应链中断造成的损失如此巨大？

发现和控制疫情需要 258 天，比全球平均水平高出 227,250 美元。

备份能抵御现代勒索软件吗？

只能部分解决。目前有 41% 的攻击威胁要公布被盗数据。备份可以恢复系统，但无法挽回被盗信息。

现在收获，以后解密是什么？

如今窃取加密数据，待量子计算成熟后再进行解密。目前只有26%的公司开始为此做准备。

这是否适用于小型企业？

美元数额不变，但模式不变。人工智能、供应商和检测结果会直接按比例缩小。

首先最应该解决的、成本最低的问题是？

每个账户都启用多重身份验证登录。它通常是免费的，已经集成在您的工具中，并且可以阻止最常见的入侵途径。

数据泄露通常会持续多久而不被发现？

远超人们的预期。供应链漏洞平均需要 258 天才能被发现和控制（IBM，2026）。

我们应该支付赎金吗？

执法部门通常不建议这样做。支付赎金只能换取犯罪分子的承诺，而且由于41%的攻击都威胁要公开信息，即使支付了赎金，也未必能阻止信息的泄露。

我该如何评估自身风险？

统计客户记录，查看适用的法规，估算流失客户的比例，然后乘以收入。最后一个数字通常会远远超过技术成本。

删除旧数据真的是一种安全控制措施吗？

是的，而且这一点常常被低估。你不再持有的记录不会被盗、不会被通知，也不会因此而被罚款。

我可以阅读原始报告吗？

是的，IBM免费发布了该软件。相关链接已列于下方参考文献中。

📚 参考资料

IBM。（2026）。 2026年数据泄露报告的成本2026年8月8日检索自 https://www.ibm.com/reports/data-breach

信息安全杂志。(2026)。 数据泄露的平均成本上升至500万美元。2026年8月8日检索自 https://www.infosecurity-magazine.com/news/cost-of-a-data-breach-5m-ibm/

北门。（2026）。 2026年数据泄露成本：全球主要数据2026年8月8日检索自 https://www.northdoor.co.uk/insight/blog/cost-of-a-data-breach-2026-global-findings/

斯坦福大学以人为中心的人工智能研究所。(2026)。 2026年人工智能指数报告2026年8月8日检索自 https://hai.stanford.edu/ai-index/2026-ai-index-report

国际能源署。(2026)。 能源与人工智能：执行摘要2026年8月8日检索自 https://www.iea.org/reports/energy-and-ai/executive-summary

本站相关阅读

如需选择兼顾治理的 AI 工具，请参阅我们的 人工智能工具综述。 这 小型企业软件指南 涵盖更广泛的技术栈，以及我们对……的分析 人工智能的电力需求 看看繁荣带来的另一个代价。

关于本次分析

所有数据均来自IBM。 2026年数据泄露报告的成本该研究由波耐蒙研究所独立完成。报告由一家销售安防产品的公司发布，这一点在文中明确说明，并未隐瞒。数据已于2026年8月8日与原始出版物进行核对。