データ漏えい時の対応コストは平均4.5億円以上に - IBM調査

米IBMはこのほど、同社がスポンサーとして出資するPonemon Instituteが「データ漏えいコストに関する調査報告書:世界分析(Cost of Data Breach Study: Global Analysis)」を公開したと発表した。報告によると、11カ国350社へのベンチマーク調査報告書では、データ漏えいの連結コストの平均額は380万ドルで、2013年から23%増加した。

Ponemon Instituteのデータ漏えいコスト調査は、米国で10年前から実施されている。調査は、現場ベースの調査手法と活動基準コストのフレームワークを活用して企業で集められた数百の間接、直接のコストカテゴリーの実データに基づいており、この手法は11カ国で過去10年間にわたり、重要なデータ漏えいを経験した1600社以上の解析により実証されている。

2015年版の報告書は、データ漏えいの財務結果に関する詳細な情報が含まれているのが特徴だという。取り扱い注意対象のデータや保護/機密データが紛失あるいは盗まれ、データ漏えいが発生し危険にさらされたケースを調査している。調査は、Ponemon Instituteが11カ国の350団体を代表するIT、コンプライアンスおよび情報セキュリティーの担当者1,500名以上にインタビューを実施した。