[[428470]]

近期，Cyentia Institute和RiskRecon發布的一項研究顯示，最嚴重的多方數據泄漏成本是單方的26倍!該項研究對涉及三個或更多相關公司的897起多方違規行為進行分析，量化了多方數據泄露對互聯數字世界的影響。

研究發現：在觀察的897起多方數據泄露事件(也稱為漣漪事件)中，有147個新發現的漣漪事件，其中108個發生在過去三年;平均漣漪破壞事件造成的經濟損失是傳統單方破壞事件的10倍;最嚴重的多方數據泄露事件造成的經濟損失是最嚴重的單方數據泄露事件的26倍;典型漣漪事件需要379天才能影響75%的下游受害者;整個數據集中受漣漪事件影響的組織數量中位數為4。

通常，一兩個企業的一次數據泄露或安全暴露就已經足夠糟糕了，如今，在互聯的數字世界中，來自單個組織安全事件的影響，可以在行業和其他組織中傳播的范圍更大更廣。例如，如果某個系統對企業提供的服務至關重要，那么技術服務提供商的一次違規行為可能會暴露其數百名商業客戶的記錄。此外，業務價值流中所謂的第N方(第4方、第5方等)的安全弱點，甚至也會影響到不與他們直接開展業務的組織。

這種一個安全漏洞在眾多組織中產生連鎖反應的情況更令人擔憂。

【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文