~72% of companies report incomplete recovery after incidents - insights from 80 SEC disclosures
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要特定的开头。首先,我得仔细阅读文章内容,理解主要信息。 文章主要分析了80份来自SEC文件的网络安全事件披露,使用了结构化的威胁类型分类法。目的是找出公共报告中的模式。关键观察包括72%的公司报告了运营中断或未完全恢复,50%涉及数据泄露,金融服务业占多数,只有18%提到网络保险。 接下来,我需要把这些要点浓缩到100字以内。要确保涵盖主要发现:分析了多少文件、使用的分类法、主要发现的数据比例、行业分布和保险情况。 可能的结构是:分析了多少文件,使用了什么分类法,发现了哪些比例的数据泄露和运营中断,哪个行业最多,保险提及率低。最后提到数据集链接。 这样组织起来应该能在100字内准确传达文章内容。 </think> 该研究分析了80份SEC文件中的网络安全事件披露,采用威胁类型分类法,发现72%的公司报告运营中断或未完全恢复,50%涉及数据泄露,金融服务业占多数,仅18%提及网络保险。 2026-3-18 14:34:12 Author: www.reddit.com(查看原文) 阅读量:6 收藏

I analyzed 80 cybersecurity incident disclosures from SEC filings (primarily 8-K) and tagged them using a structured taxonomy of threat types (ransomware, data theft, insider, supply chain, etc.).

The goal was to see whether consistent patterns emerge from public incident reporting.

Key observations:

  • ~72% of companies report significant operational disruption or incomplete recovery

  • 50% of incidents involve data theft or data exposure

  • Financial services is the most represented sector in disclosed incidents

  • Only ~18% explicitly mention cyber insurance

Full dataset and breakdown:
https://www.dukesecurity.ai/incidents

Feel free to browse and explore additional incidents in the dataset.


文章来源: https://www.reddit.com/r/netsec/comments/1rx5kft/72_of_companies_report_incomplete_recovery_after/
如有侵权请联系:admin#unsafe.sh