《思科2019年网络安全报告》系列 | 数据隐私保护投资还有这些效益！

欧盟《通用数据保护条例》（General?Data?Protection?Regulation，简称?GDPR）于?2018?年?5?月?25?日正式实施。该条例为欧盟公民数据处理制定了一套统一的法律和更严格的规定。任何违反?GDPR?的行为将受到处罚，罚款最高可达?2000?万欧元或企业全球年营业额的?4%。(针对GDPR合规性实施事项的建议)

现有客户的平均销售延迟时间为?3.9?周，满足所有或大多数?GDPR?要求的组织平均销售延迟时间为?3.4?周，尚未实现?GDPR?就绪性但预计在一年内满足此要求的组织为?4.5?周，而?GDPR?就绪性最低的组织的平均销售延迟时间达到了?5.4?周。就绪性最低的组织的平均延迟时间比就绪性最高的组织几乎高出?60%。

虽然大多数公司都报告去年发生了数据泄露事件，但?GDPR?就绪型公司受影响的比例最低?(74%)，相比之下，1?年内才能实现?GDPR?就绪性的组织受影响的比例为?80%，还需要一年以上时间才能实现?GDPR?就绪性的公司受影响的比例高达?89%。

GDPR?就绪型公司受影响的平均记录数量为?79,000?条，而?GDPR?就绪性最低的公司受影响的平均记录数量为?212,000?条。

GDPR?就绪型公司的平均系统停机时间为?6.4?小时，而?GDPR?就绪性最低的公司为?9.4?小时，这同样与其更为出色的数据资产管理水平有关。

由于受影响的记录数量更少，停机时间更短，?GDPR?就绪型公司的数据泄露总损失更低也就不足为奇了。这些公司中数据泄露损失总损失超过?500,000?美元的只占到?37%?，相比之下，?就绪性最低的公司中这一比例为?64%。

思科网络安全报告系列

过去十年中，思科发布了大量权威的安全和威胁情报信息，深入地介绍了威胁形势及其对组织的影响，以及防范数据泄露不利影响的最佳实践。

2019年以?“思科网络安全报告系列”?为主题发布了一系列基于研究的数据驱动出版物。目前，已推出的报告有：

数据隐私基准研究

威胁报告

首席信息安全官（CISO）基准研究报告

其他报告也将陆续发布，敬请期待。