情報漏えい事故対応コストは初年度・翌年・さらにその翌年以降も発生（IBM セキュリティー）
IBM セキュリティーは、情報漏えいが組織に及ぼす経済的影響について調査した年次調査「2019年情報漏えいのコストに関するレポート」の結果を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
特に従業員500名未満の企業は、情報漏えいによる損失が平均250万ドル以上であった。小規模企業は、一般的な年間収益が5,000万ドル以下であるため、損失により事業の継続が困難となる可能性もあるとしている。また、漏えいの影響が長期にわたることも判明している。情報漏えいに伴うコストは1年以内に平均全体の67％、2年目に22％、それ以降に11％発生していた。特に規制の厳しい医療や金融、エネルギー、製薬といった業界は2～3年目のコストが大きくなっている。
調査対象となった情報漏えいのうち、半数がサイバー攻撃によるもので、そのコストは偶発的な漏えいより平均100万ドル多かった。また、漏えいの件数1件あたりの平均コストは150ドルであったが、情報の件数が多いほど企業の損失も大きく、100万件以上の情報漏えいで4,200万ドルの損失、5,000万件の漏えいでは3億8,800万ドルに達すると予想している。
同社では、インシデント対応に重点を置いたセキュリティ対策により、企業は対応時艦を短縮するとともに、総コストにも好影響を及ぼすとしている。具体的には、「セキュリティ自動化テクノロジーの導入」（導入企業の漏えいコストは約半分）、「暗号化の広範囲にわたる使用」（漏えいの総コストを36万ドル削減）、「サプライチェーンなどのセキュリティ対策」（関連企業による漏えいコストは平均より37万ドル高い）などを挙げている。
