信息技术安全评估通用标准（ISO15408）（Common Criteria for Information Technology Security Evaluation缩写为Common Criteria或CC）是计算机相关产品、信息技术产品安全认证的国际标准。当前最新版本为3.1修订版5。

数据的价值正在推动大规模账户攻击的发生。

该法案对组织实现合规给予了12个月的宽限期。

639起上市公司网络安全事件，发现每起网络数据泄露事件的平均损失高达1.16亿美元。

根据Privacy Affairs的说法，在暗网中，信用卡详细信息、在线银行登录名和社交媒体凭据都可以用非常低廉的价格获得。