データ侵害のコストは過去最高の平均424万ドル、IBMがセキュリティ調査レポートを公開：医療業界のデータ侵害コストは対前年比200万ドル増

　一方、認証情報をはじめとする消費者のデータが漏えいした場合は、それがさらなる攻撃に悪用されるという問題が深刻化していることも明らかになった。複数のアカウントで同じパスワードを使っていると回答した割合は82％。IBMは、認証情報の漏えいはデータ侵害の主要な要因と同時に侵害の対象でもあり、企業にとっては複合的なリスクだと指摘する。

　攻撃者が突破口として「漏えいしたユーザー認証情報」を使用した割合は、データ侵害全体の20％を占めていた。そして、データ侵害の被害の中では、氏名や電子メール、パスワードといった個人データの流出が最も多かった（44％）。特に、個人を特定できる情報の喪失コストが最も高かった。

テクノロジーの活用で侵害コストを抑制できる

　データ侵害のコストが高まる一方、AI（人工知能）、セキュリティアナリティクス、暗号化の技術を導入することでデータ侵害コストを軽減できるという。これらのツールを活用している企業は、活用していない企業と比べて、125万〜149万ドルのコストを削減できていた。さらに、ハイブリッドクラウドを活用している企業の侵害コストは361万ドルで、主にパブリッククラウドを利用している企業（480万ドル）や、主にプライベートクラウドを利用している企業（455万ドル）よりも低かった。

　またビジネスのモダナイズにより、データ侵害コストが減少していることも明らかになった。モダナイズするためのデジタルトランスフォーメーション（DX）を実施しなかったと回答した企業のデータ侵害コストは、平均よりも75万ドル（16.6％増）高かった。

　そして、ゼロトラストセキュリティのアプローチを採用している企業も、データ侵害の対処能力に優れているとした。成熟したゼロトラスト戦略を遂行する企業のデータ侵害コストは平均328万ドルで、同アプローチを導入していない企業よりも176万ドル低かった。