63 的公司计划将数据泄露成本转嫁给客户 在线
消费者需支付数据泄露的成本上升
关键要点
越来越多的公司将数据泄露的成本转嫁给消费者。此举反映了企业在安全投资上的回报ROI。企业在提高价格方面须保持透明度,避免对客户造成信任危机。这种现象可能促使高层管理人员重新考虑CISO的预算请求。图片来源 fizkes / Shutterstock
随着公司日益将数据泄露的成本转嫁给消费者,消费者可能要为这些隐形成本买单。根据IBM的一份报告,今年近三分之二的公司计划直接将数据泄露成本传递给客户,这一趋势正在显著上升。
IBM的研究人员指出:“当组织面临数百万美元的成本时,他们可能会寻求在其他地方弥补这些损失。” 他们表示,意图通过价格上涨来回收成本正在成为一种增加的趋势。“大多数组织表示,他们计划在数据泄露后提高商品和服务的价格,将相关费用转嫁给客户。打算如此做的组织比例从去年的57上升至63,增长幅度达到105。”
尽管调查未详细说明公司计划向客户收回多少成本,但根据公司客户群和定价情况,是否大部分客户能注意到这些涨价仍不明确。然而,NetSPI的现场CISO Nabil Hannan表示,任何转嫁的成本都不应被客户忽视。
Hannan指出:“你可能有正当理由将这些费用转嫁给客户,但必须做到透明。” 在当今的社交媒体环境中,客户计算账单并发现涨幅的风险太高。“只需一个客户 合适的那一个 发现后,可就会在媒体上引发轩然大波。”
不过,Hannan认为,这一现象可能为CISO带来一些积极的转机。许多传统的网络安全预算论点,例如品牌声誉、合规成本、隐私问题、数据泄露等,对CFO和CEO的影响开始减弱。
与此不同的是,价格上涨可能会伤害企业的竞争地位。数据泄露成本的转嫁可能影响市场份额 这种情况能够引起CFO、CEO乃至董事会的关注。Hannan表示,这可能为高层管理提供理由,重新思考CISO的预算申请。
Hannan指出:“价格上涨和竞争力下降的潜力为CISO提供了一个强有力的论据,以确保获得适当的网络安全资金支持。” 他强调,这显示出不采取行动的成本 无论是财务还是声誉的损害 都远远超过了强有力安全计划的成本。
IDC研究副总裁Chris Kissel强调,企业将数据泄露成本转嫁给客户的风险。

Kissel表示:“如果他们过度算计,可能在下次失去合同。” 他补充道:“某些高利润事业能够将更多的这些费用转嫁给客户,例如eBay或亚马逊,决不会将数据泄露成本传递给他们的客户。将数据泄露成本转嫁给客户应该是最后的解决方案。”