依据近期的卡巴斯基报告“公司如何把数据泄漏的费用降至最少”，决策积极将数据泄漏事情公布给相关者和公共的中小型企业的均值损害要比这些安全事故泄漏给新闻媒体的同行业要少40%。在大中型企业中，也出現了同样的发展趋势。
如果不按时将相关数据泄漏的信息内容合理地通告群众，很有可能会让数据泄漏导致的社会经济和声誉损害更为严重。一些备受关注的案子包含yahoo(Yahoo!)，由于沒有将其遭受的数据泄漏事情通告其投资人而被处罚和指责，也有Uber 因遮盖其数据泄漏事情而被处罚。
卡巴斯基的报告根据对全世界5,200多位IT和网络信息安全从业人员的调研，数据调查报告，可以操控局势的机构通常可以减少损害。公布数据泄漏事情的中小型企业的费用可能为930,000美金，而事情泄漏给新闻媒体的同行业则遭到了155,000元的损害。知名企业遭遇的状况一样如此：这些积极公布遭受数据泄漏事情的公司遭到的损害较这些事情被泄漏给新闻媒体的公司较少(少28%)，他们的损害各自为113.4万美金和158.3万美元。
仅有约一半(46%)的公司会积极公布数据泄漏事情。经历过数据泄漏的结构和公司中，有30%挑选不公布事情。当事件泄漏给新闻媒体后，有近四分之一(24%)的公司尝试遮盖事情。
虽然公司不公布数据泄漏事情所产生的损害最少，可是这样的作法不是理想化。假如不经意间向群众泄漏了其网络安全问题，那麼这类企业就会有遭到较大损害的风险性。
调研进一步证实，针对一些没法直接发觉进攻的企业，风险性特别高。29%的中小型企业要花一周多的事情才从新闻媒体新闻报道中察觉自己遭到了侵入，这比这些几乎马上发觉侵入的公司(15%)空出一倍。对知名企业而言，这种数据信息也很类似，各自为32%和19%。
积极公布可以协助企业扭转局势，将其向对企业有益的角度发展趋势，并且还不仅仅仅限于经济发展危害。假如客户第一时间知道发生什么事，她们很可能还会继续维持对企业品牌的信赖。此外，企业还能够给用户给予下一步该怎么做的提议，让这些人的财产获得维护。企业还能够根据与新闻媒体共享靠谱和恰当的信息内容，从她们的方面来描述事儿，而不是依靠第三方新闻媒体来不正确地叙述状况，”卡巴斯基高級商品营销经理 Yana Shevchenko 评价说。
为了更好地减少数据泄漏产生的毁灭性不良影响的概率，卡巴斯基提议公司提早采用下列对策：
- 为了更好地保持公司节点等级的高級危害检验、调研和主动威胁跟踪及其快速响应，请布署EDR解决方法，例如卡巴斯基节点检验和回应。网络信息安全专业能力比较有限的中小型企业可以从卡巴斯基EDR Optimum中获利。该解决方法给予前提的 EDR 作用，包含更快的节点识别性、简单化的情况说明和全自动回应选择项。
- 除开节点维护外，公司理应布署可以在互联网方面检验高級危害并获得威胁情报加强(例如卡巴斯基反目的性进攻服务平台)的私有云安全性解决方法。这类解决方法有利于预防技术专业互联网犯罪分子的进攻，这种犯罪分子钟爱多种多样媒体的进攻方式，通常将很多不一样的技术性电容量一种方案进攻。
- 为了更好地立即解决黑客攻击，协同内部结构的事情回应精英团队做为第一线回应，并将更繁杂的情况更新，将其上传给第三方权威专家。
- 为职工引进安全意识培训，向她们表述如何识别网络安全问题及其产生事情时应当怎样做，包含马上通告企业的IT安全部。
- 考虑到对涉及到数据泄漏不良影响的全部多方开展尤其培，包含船只专业技术人员和IT安全性责任人，例如卡巴斯基事情散播。
完整篇报告请参照这儿。
有关此项调研
卡巴斯基全世界公司IT安全隐患调研(ITSRS)于2020年6月访谈了31个我国的5,266名IT业务流程领导者。被访者被问以及机构里面的IT安全性情况、遭遇的危害种类及其从进攻中修复时必须解决的成本费。