继2016年大规模数据泄露事件集中爆发之后，2017年数据泄露形式仍不容乐观。

       去年互联网门户网站巨头雅虎因被曝出总计15亿的用户账户信息遭黑客入侵泄露，而成为史上最大规模已公开“数据泄露”事件的主角；而美国民主党全国委员会某工作人员邮箱遭入侵并曝光希拉里竞选团队内部邮件，在特朗普最终获胜美国大选进程中可谓“功不可没”的邮件门事件，也让所有企业高管和各国政要敲响了内部威胁警钟。

受到行业严格监管的如：医疗、教育、金融等重点行业其每条记录的平均泄露成本远高于行业数据泄露每条158美元这一整体平均值。

       此外，金融、医疗、服务等重点行业更容易因数据泄露流失客户，且客户流失量越大，每条记录的平均泄露成本也越高。

       在所有接受调研的企业发生数据泄露的根本原因中，48%涉及恶意/犯罪攻击(包括感染恶意软件、网络钓鱼、社会工程、SQL注入和内部人员犯罪)，25%人为错误(内部员工或承包商的疏忽)，另有27%为系统故障(IT和业务流程故障)。而这其中，由恶意/犯罪攻击引起的数据泄露事件每条记录的平均成本最高，为170美元。

       同时，调研显示，任一国家/地区由恶意/犯罪攻击所导致的单条记录的平均泄露成本均高于由人为错误或系统故障所导致的数据泄露事件。

       专业的事件响应团队、敏感数据的广泛加密、员工安全培训、威胁情报共享等防护措施可以有效降低数据泄露事件发生后每条记录的平均泄露成本。相对的，第三方参与、大规模数据往云端迁移等动作则会对增加平均泄露成本。特别的，数据防泄漏(DLP)市场在2015年之后的新一轮快速增长的原因，从其对降低数据泄露成本的积极作用中可见一斑。