全球数据泄露平均成本同比上涨12%，创历史新高

如果企业高管曾期待今年是安全团队重新夺回对网络犯罪分子优势的一年，那么他们或许需要将希望寄托于明年。IBM最新发布的《数据泄露成本报告》第21版显示，相关趋势正坚定地朝着相反方向发展。

成本持续攀升，创历史新高

根据报告，在2025年3月至2026年2月的研究周期内，全球数据泄露平均成本较此前12个月上涨12%，达到创纪录的499万美元。在美国，由于监管罚款和商业成本更高，平均成本上涨13%，达到1150万美元。

值得注意的是，企业在之前12个月中曾观察到平均泄露成本略有下降，但在截至今年早些时候的周期内，不仅回吐了全部降幅，还进一步推高了成本。

AI攻击激增，成为主要威胁

尽管企业在众多应用场景中正提升人工智能的使用效率，但在数据安全领域，网络攻击者显然更善于利用AI。研究显示，在遭遇恶意攻击的组织中，超过四分之一报告称攻击由AI驱动，这一比例较去年IBM报告中的数字惊人地上涨了56%。

“攻击者正越来越多地将AI武器化，利用其自动化攻击生命周期、扩大攻击规模并提升攻击的复杂程度，”IBM在报告中写道，“AI深度伪造冒充和AI驱动的恶意软件是此类事件中占比最高的类型。”

研究方法与样本说明

为得出上述结果，IBM委托波耐蒙研究所（Ponemon Institute）开展调查，共访谈了602家在研究周期内遭遇数据泄露的组织的3558名相关人员。研究排除了极小规模和极大规模的泄露事件，纳入分析的泄露记录数量范围为2590至115380条。IBM随后对收集到的信息进行了分析。

在5月份，研究人员在获悉所谓的“前沿AI模型”已发展出高级威胁能力后，重新联系了这些组织。在最初的602家组织中，有456家作出回应，其中78%表示已意识到新威胁的存在。

区域与行业差异显著

在研究周期内，所有地区和大多数行业的平均泄露成本均有所上升。除美国外，成本最高的地区依次为中东、比荷卢三国、加拿大和德国。在行业中，成本最高的依次为医疗保健、金融服务、工业、科技和娱乐业。

然而，尽管医疗保健行业成本最高，但它是唯一一个成本出现下降的主要行业——从742万美元降至664万美元。

响应时间略有延长

组织识别并控制泄露所需的平均时间上升至247天，较上年小幅增加2.5%，结束了连续五年的下降趋势。