Impact of security breaches[edit]Se

Impact of security breaches[edit]
Serious financial damage has been caused by security breaches, but because there is no standard model for estimating the cost of an incident, the only data available is that which is made public by the organizations involved. "Several computer security consulting firms produce estimates of total worldwide losses attributable to virus and worm attacks and to hostile digital acts in general. The 2003 loss estimates by these firms range from $13 billion (worms and viruses only) to $226 billion (for all forms of covert attacks). The reliability of these estimates is often challenged; the underlying methodology is basically anecdotal."[33]

However, reasonable estimates of the financial cost of security breaches can actually help organizations make rational investment decisions. According to the classic Gordon-Loeb Model analyzing the optimal investment level in information security, one can conclude that the amount a firm spends to protect information should generally be only a small fraction of the expected loss (i.e., the expected value of the loss resulting from a cyber/information security breach).[34]

ผลลัพธ์ (ไทย) 1:

ผลกระทบของการละเมิดความปลอดภัย [แก้ไข]ร้ายแรงความเสียหายทางการเงินได้รับเกิดจากการละเมิดความปลอดภัย แต่เนื่องจากมีไม่มีแบบมาตรฐานสำหรับการประเมินต้นทุนของเหตุการณ์ ข้อมูลเฉพาะเป็นที่ที่ถูกสาธารณะ โดยองค์กรที่เกี่ยวข้อง "หลายคอมพิวเตอร์ความปลอดภัยปรึกษาบริษัทผลิตประเมินรวมทั่วโลกขาดทุนรวมไวรัสและหนอนไวรัสโจมตี และกระทำเป็นดิจิตอลทั่วไป ขาดทุน 2003 ประเมิน โดยบริษัทช่วงนี้จาก 13 พันล้านเหรียญ (เวิร์มและไวรัสเฉพาะ) กับ 226 พันล้านเหรียญ (ในทุกรูปแบบของการโจมตีแอบแฝง) ความน่าเชื่อถือของการประเมินเหล่านี้มักจะถูกท้าทาย วิธีพื้นฐานคือพื้นเล็กๆ" [33]อย่างไรก็ตาม ประเมินที่เหมาะสมของต้นทุนทางการเงินความปลอดภัยเสียสามารถจริงช่วยให้องค์กรที่ทำให้ตัดสินใจลงทุนเชือด ตามรูป Gordon Loeb คลาสสิกที่วิเคราะห์ระดับการลงทุนที่ดีที่สุดในความปลอดภัยของข้อมูล หนึ่งสามารถสรุปว่า จำนวนเงินที่บริษัทใช้เพื่อปกป้องข้อมูลโดยทั่วไปควรเพียงเศษเสี้ยวเล็ก ๆ ของการขาดทุนที่คาดไว้ (เช่น ค่าคาดหมายของการสูญเสียที่เกิดจากการรักษาความปลอดภัยไซเบอร์/ข้อมูล) [34]

ผลลัพธ์ (ไทย) 2:

ผลกระทบของการละเมิดความปลอดภัย [แก้ไข]
ความเสียหายทางการเงินที่จริงจังมีสาเหตุมาจากการละเมิดความปลอดภัย แต่เพราะไม่มีรูปแบบมาตรฐานสำหรับการประเมินค่าใช้จ่ายของเหตุการณ์ที่เกิดขึ้นที่ข้อมูลที่ใช้ได้เฉพาะคือสิ่งที่จะทำให้ประชาชนโดยองค์กรที่เกี่ยวข้อง "หลาย บริษัท ที่ปรึกษาด้านการรักษาความปลอดภัยคอมพิวเตอร์ผลิตประมาณการของการสูญเสียทั่วโลกรวมที่เกี่ยวข้องกับการโจมตีของไวรัสและหนอนและการกระทำดิจิตอลที่เป็นมิตรโดยทั่วไป. ประมาณการ 2,003 สูญเสียโดย บริษัท เหล่านี้มีตั้งแต่ $ 13000000000 (เวิร์มและไวรัสเท่านั้น) เพื่อ $ 226,000,000,000 (สำหรับทุกรูปแบบ . การโจมตีแอบแฝง) ความน่าเชื่อถือของประมาณการเหล่านี้มักจะถูกท้าทาย; วิธีการพื้นฐานโดยทั่วไปเป็นเกร็ดเล็กเกร็ดน้อย "[33]. อย่างไรก็ตามประมาณการที่เหมาะสมของค่าใช้จ่ายทางการเงินของการละเมิดความปลอดภัยจริงสามารถช่วยให้องค์กรตัดสินใจลงทุนที่มีเหตุผล ตามที่คลาสสิกกอร์ดอน Loeb รุ่นวิเคราะห์ระดับการลงทุนที่ดีที่สุดในการรักษาความปลอดภัยข้อมูลหนึ่งสามารถสรุปได้ว่าจำนวนเงินที่ บริษัท ใช้ในการปกป้องข้อมูลโดยทั่วไปควรจะเป็นเพียงส่วนเล็ก ๆ ของการขาดทุนที่คาดว่า (เช่นค่าที่คาดหวังของการสูญเสียที่เกิดขึ้น จากการรักษาความปลอดภัยในโลกไซเบอร์ / ข้อมูลการละเมิด). [34]

ผลลัพธ์ (ไทย) 3:

ผลกระทบของการละเมิดการรักษาความปลอดภัย [ แก้ไข ]
ทางการเงินที่ร้ายแรง ความเสียหายเกิดจากการละเมิดการรักษาความปลอดภัย แต่เพราะไม่มีแบบมาตรฐานสำหรับการประมาณค่าใช้จ่ายของเหตุการณ์ แต่ข้อมูลที่มีอยู่ซึ่งเผยแพร่โดยหน่วยงานที่เกี่ยวข้อง" เถิด consulting เพื่อน computer สุขภาพ นับ estimates วิเคราะห์ worldwide ซะ attributable to virus ( attacks อยู่จํา to hostile digital acts ยุโรป . 2546 ขาดทุนประมาณการโดย บริษัท เหล่านี้ช่วงจาก $ 13 พันล้าน ( เวิร์มและไวรัสเท่านั้น ) $ 226 ล้านบาท ( สำหรับทุกรูปแบบของการโจมตีแอบแฝง ) แบบประเมินเหล่านี้มักจะท้าทาย ;วิธีการพื้นฐานโดยทั่วไปจด . " [ 33 ]

อย่างไรก็ตาม ประมาณการที่เหมาะสมของต้นทุนทางการเงินของการละเมิดความปลอดภัยจริงสามารถช่วยให้องค์กรตัดสินใจลงทุนที่มีเหตุมีผล ตามรูปแบบคลาสสิกกอร์ดอนไปวิเคราะห์ระดับการลงทุนที่เหมาะสมในการรักษาความปลอดภัยข้อมูลหนึ่งสามารถสรุปได้ว่าปริมาณที่บริษัทใช้ในการปกป้องข้อมูลโดยทั่วไปควรเป็นเพียงเศษเสี้ยวเล็กๆ ของคาดว่าจะขาดทุน ( กล่าวคือ คาดว่ามูลค่าของความเสียหายที่เกิดขึ้นจากการละเมิดการรักษาความปลอดภัยไซเบอร์ / ข้อมูล ) [ 34 ]