全球資料外洩成本五年首降，美企逆勢飆破千萬，AI安全漏洞成焦點
【財訊快報／陳孟朔】IBM最新發布的《2025年數據洩露成本報告》顯示，全球資料外洩平均成本降至444萬美元，為5年來首次下滑，但美國企業(美企)卻逆勢創下1022萬美元新高。報告直指，在AI應用快速滲透的背景下，安全治理體系未能同步建立，導致AI成為駭客高價值、低門檻的攻擊目標，並暴露出三大漏洞。首先，在遭遇資料外洩的機構中，63%尚未建立AI治理政策或仍在制定中，即使已有政策，僅34%會對非授權AI工具定期審計。其次，五分之一的企業曾因「影子AI」導致洩露，僅37%制定管理或檢測措施。與低使用率企業相比，影子AI高使用率企業的平均洩露成本高出67萬美元，且個資與知識產權外洩比例明顯高於全球均值。第三，16%的資料外洩事件涉及AI驅動攻擊，常用於網路釣魚與深度偽造詐騙。報告涵蓋2024年3月至2025年2月全球600家機構的實例，顯示幾乎所有受害企業都出現運營中斷，平均需逾100天恢復。隨著更多企業提升內部檢測能力，全球平均外洩處理週期縮短至241天，較上年減少17天，並較外部揭露的漏洞節省約90萬美元損失。不過，近半數企業計劃因資料洩露而調高價格，三分之一漲幅達15%以上。在各行業
財訊快報 ・ 2 天前
Comments