33 Στατιστικά Κυβερνοασφάλειας για το 2023

Πίνακας περιεχομένων

 

Η σημασία της κυβερνοασφάλειας 

Η κυβερνοασφάλεια έχει γίνει ένα ολοένα και μεγαλύτερο πρόβλημα τόσο για τις μεγάλες όσο και για τις μικρές επιχειρήσεις. Αν και καθημερινά μαθαίνουμε περισσότερα για το πώς να υπερασπιστούμε τους εαυτούς μας από αυτές τις επιθέσεις, η βιομηχανία έχει ακόμη πολύ δρόμο για να καλύψει τις τρέχουσες απειλές στον κόσμο του κυβερνοχώρου. Γι' αυτό είναι σημαντικό να αποκτήσετε μια εικόνα της τρέχουσας βιομηχανίας κυβερνοασφάλειας, προκειμένου να αποκτήσετε ευαισθητοποίηση και να διαμορφώσετε πρακτικές για την προστασία του σπιτιού και της επιχείρησής σας.

 

Έκθεση της Cybersecurity Ventures προβλέπει ότι 6 τρισεκατομμύρια θα χαθούν λόγω του εγκλήματος στον κυβερνοχώρο, από 3 τρισεκατομμύρια το 2015. Το κόστος του ηλεκτρονικού εγκλήματος περιλαμβάνει ζημιά και καταστροφή δεδομένων, κλοπιμαία χρημάτων, απώλεια παραγωγικότητας, κλοπή προσωπικών και οικονομικών δεδομένων, ιατροδικαστικές έρευνες και πολλά άλλα. 

Καθώς ο κλάδος της κυβερνοασφάλειας αγωνίζεται να συμβαδίσει με τις τρέχουσες απειλές εγκλήματος στον κυβερνοχώρο, τα δίκτυα παραμένουν εξαιρετικά ευάλωτα σε επιθέσεις.

Μια παραβίαση δεδομένων συμβαίνει όταν ευαίσθητες πληροφορίες διαρρέουν σε ένα μη αξιόπιστο περιβάλλον. Η ζημιά που προκύπτει μπορεί να περιλαμβάνει αποκάλυψη εταιρικών και προσωπικών δεδομένων.

Οι επιτιθέμενοι στοχεύουν έντονα τις μικρές επιχειρήσεις λόγω της μειωμένης πιθανότητας σύλληψης. Καθώς οι μεγαλύτερες επιχειρήσεις γίνονται πιο ικανές να υπερασπιστούν τον εαυτό τους, οι μικρότερες επιχειρήσεις γίνονται πρωταρχικός στόχος.

Ακριβώς όπως όταν συμβαίνει οποιαδήποτε άλλη καταστροφή, είναι επιτακτική ανάγκη να έχετε ένα σχέδιο για να αντιδράσετε στην κατάσταση. Ωστόσο, το πλειοψηφία των μικρών επιχειρήσεων αναφέρουν ότι δεν έχουν.

Μέσα στα email, το 45% του εντοπισθέντος κακόβουλου λογισμικού στάλθηκε μέσω αρχείου εγγράφων του Office σε μικρές επιχειρήσεις, ενώ το 26% στάλθηκε μέσω αρχείου εφαρμογής Windows

Με το χρόνο μεταξύ της επίθεσης και της ανίχνευσης να εκτείνεται γύρω μισός χρόνος, υπάρχει ένας τεράστιος όγκος πληροφοριών που μπορεί να αποκτήσει ο χάκερ.

Το Ransomware είναι μια μορφή κακόβουλου λογισμικού που απειλεί κακόβουλη πρόθεση στα δεδομένα ενός θύματος, εκτός εάν καταβληθούν λύτρα. Το Υπουργείο Δικαιοσύνης των ΗΠΑ έχει περιγράψει το ransomware ως μια νέα μέθοδο επιθέσεων στον κυβερνοχώρο και μια αναδυόμενη απειλή για τις επιχειρήσεις.

Αυτό είναι 57 φορές περισσότερο από ό,τι ήταν το 2015, καθιστώντας το ransomware τον ταχύτερα αναπτυσσόμενο τύπο εγκλήματος στον κυβερνοχώρο.

Πολλές ανυποψίαστες μικρές επιχειρήσεις συλλαμβάνονται από τους επιτιθέμενους και μερικές φορές, η ζημιά είναι τόσο μεγάλη που αναγκάζονται να κλείσουν εντελώς.

Ευαίσθητα αρχεία περιέχουν πληροφορίες πιστωτικής κάρτας, αρχεία υγείας ή προσωπικές πληροφορίες που υπόκεινται σε κανονισμούς όπως GDPR, HIPAA και PCI. Ένα μεγάλο μέρος αυτών των αρχείων είναι εύκολα προσβάσιμο από εγκληματίες του κυβερνοχώρου.

Το ransomware είναι η #1 απειλή για τις μικρομεσαίες επιχειρήσεις με περίπου το 20% από αυτούς να αναφέρουν ότι έπεσαν θύματα επίθεσης με λύτρα. Επίσης, οι μικρομεσαίες επιχειρήσεις που δεν αναθέτουν σε εξωτερικούς συνεργάτες τις υπηρεσίες πληροφορικής τους είναι μεγαλύτεροι στόχοι για τους εισβολείς.

Η μελέτη Διεξήχθη από τον Michel Cukier, επίκουρο καθηγητή μηχανολογίας της Σχολής Clark. Οι ερευνητές ανακάλυψαν ποια ονόματα χρήστη και κωδικοί πρόσβασης δοκιμάζονται πιο συχνά και τι κάνουν οι χάκερ όταν αποκτούν πρόσβαση σε έναν υπολογιστή.

Μια ολοκληρωμένη ανάλυση που έγινε από την SecurityScorecard εξέθεσε ανησυχητικές ευπάθειες στον κυβερνοχώρο σε 700 οργανισμούς υγειονομικής περίθαλψης. Μεταξύ όλων των βιομηχανιών, η Υγεία κατατάσσεται στην 15η από τις 18 επιθέσεις Κοινωνικής Μηχανικής, αποκαλύπτοντας μια διάχυτη συνειδητοποίηση της ασφάλειας πρόβλημα μεταξύ των επαγγελματιών υγείας, θέτοντας εκατομμύρια ασθενείς σε κίνδυνο.

Το Spear phishing είναι η πράξη της μεταμφίεσης του εαυτού του σε ένα αξιόπιστο άτομο προκειμένου να εξαπατήσει τα θύματα να διαρρεύσουν ευαίσθητες πληροφορίες. Η πλειοψηφία των χάκερ θα το επιχειρήσει αυτό, καθιστώντας την κατάλληλη συνειδητοποίηση και εκπαίδευση ζωτικής σημασίας για την εκτροπή αυτών των επιθέσεων.

Ένα από τα απλά πράγματα που μπορείτε να κάνετε για να βελτιώσετε την ασφάλειά σας είναι να χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης. Πάνω από τις μισές επιβεβαιωμένες παραβιάσεις δεδομένων θα μπορούσε να είχε διακοπεί εάν χρησιμοποιούνταν πιο ασφαλής κωδικός πρόσβασης.

Με όλο σχεδόν το κακόβουλο λογισμικό να μπαίνει στο δίκτυό σας μέσω κακόβουλου email, είναι επιτακτική ανάγκη να διδάξουμε τους εργαζόμενους να εντοπίζουν και να αντιμετωπίζουν επιθέσεις κοινωνικής μηχανικής και phishing.

Τα δεδομένα δείχνουν ότι 300 δισεκατομμύρια κωδικοί πρόσβασης θα χρησιμοποιηθεί σε όλο τον κόσμο το 2020. Αυτό υποδηλώνει τεράστιο κίνδυνο κυβερνοασφάλειας που απορρέει από παραβιασμένους ή παραβιασμένους χρησιμοποιημένους λογαριασμούς. 

Λόγω της συνεχούς ανάπτυξης της τεχνολογίας των πληροφοριών, ένας εξαιρετικά καταζητούμενος Η καριέρα έγκειται στην ασφάλεια στον κυβερνοχώρο. Ωστόσο, ακόμη και ο αριθμός των θέσεων εργασίας αποτυγχάνει να ικανοποιήσει την αυξανόμενη ζήτηση. 

Οι παίκτες συνδέονται περισσότερο με την τεχνολογία της πληροφορίας από τον μέσο άνθρωπο. Το 75 τοις εκατό αυτών των διευθυντών θα σκεφτόταν να προσλάβει έναν παίκτη ακόμα κι αν αυτό το άτομο δεν είχε εκπαίδευση ή εμπειρία στον τομέα της κυβερνοασφάλειας.

Ο μισθός δείχνει πολύ λίγες βιομηχανίες που θα δουν ποτέ τόσο μεγάλη ζήτηση. Ειδικά στο εγγύς μέλλον, οι ειδικευμένοι αναλυτές στον τομέα της κυβερνοασφάλειας θα έχουν μεγάλη ζήτηση με ελάχιστους να κυκλοφορήσουν.

Αυτό αποκαλύπτει πόσο απρόσεκτοι είμαστε με το προσωπικές πληροφορίες που αφήνουμε στο διαδίκτυο. Η χρήση ενός ισχυρού συνδυασμού γραμμάτων, αριθμών και συμβόλων είναι το κλειδί για να διατηρήσετε τις πληροφορίες σας ασφαλείς μαζί με τη χρήση διαφορετικού κωδικού πρόσβασης για κάθε λογαριασμό. 

Όπως και άλλοι εγκληματίες, οι χάκερ θα προσπαθήσουν να καλύψουν τα ίχνη τους με κρυπτογράφηση, η οποία θα μπορούσε να οδηγήσει σε δυσκολία στον εντοπισμό των εγκλημάτων και της ταυτότητάς τους. 

Η Η αγορά της κυβερνοασφάλειας συνεχίζει την ταχεία ανάπτυξή της, πλησιάζοντας το όριο του 1 τρισ. Η αγορά της κυβερνοασφάλειας αυξήθηκε κατά περίπου 35 φορές από το 2004 έως το 2017.

Το κρυπτοέγκλημα γίνεται ένας νέος κλάδος του εγκλήματος στον κυβερνοχώρο. Περίπου 76 δισεκατομμύρια δολάρια παράνομης δραστηριότητας ετησίως περιλαμβάνει bitcoin, η οποία είναι κοντά στην κλίμακα των αμερικανικών και ευρωπαϊκών αγορών για παράνομες ναρκωτικές ουσίες. στην πραγματικότητα Το 98% των πληρωμών ransomware γίνονται μέσω Bitcoin, καθιστώντας δύσκολο τον εντοπισμό των χάκερ.

Η βιομηχανία υγειονομικής περίθαλψης ψηφιοποιεί όλες τις πληροφορίες της, γεγονός που την καθιστά στόχο για εγκληματίες στον κυβερνοχώρο. Αυτή η δυναμική θα είναι ένας από τους πολλούς συντελεστές στην ανάπτυξη της αγοράς ασφάλειας υγειονομικής περίθαλψης την επόμενη δεκαετία.

Οι οργανισμοί σε όλους τους τομείς και τις βιομηχανίες συνεχίζουν να δυσκολεύονται να το βρουν πόρους ασφαλείας χρειάζονται για την καταπολέμηση του εγκλήματος στον κυβερνοχώρο.

Ο Robert Herjavec, Ιδρυτής & Διευθύνων Σύμβουλος του Ομίλου Herjavec, λέει, 

«Μέχρι να μπορέσουμε να διορθώσουμε την ποιότητα της εκπαίδευσης και της κατάρτισης που λαμβάνουν οι νέοι μας ειδικοί στον κυβερνοχώρο, θα συνεχίσουμε να μας ξεπερνούν οι Μαύροι Καπέλα».

Αναφορά απειλών και τάσεων για την ασφάλεια του KnowBe4 δείχνει ότι σχεδόν το ένα τρίτο των οργανισμών που συμμετείχαν στην έρευνα δεν διαχωρίζει τον προϋπολογισμό ασφάλειας από τον ετήσιο προϋπολογισμό κεφαλαιακών δαπανών πληροφορικής. Με τον αριθμό των παραβιάσεων δεδομένων και των επιθέσεων ransomware να γίνονται πρωτοσέλιδα παγκοσμίως κάθε χρόνο, κάθε εταιρεία θα πρέπει να διαθέτει χρόνο και χρήμα για τη βελτίωση της ασφάλειας στον κυβερνοχώρο.

62,085 θύματα ηλικίας 60 ετών και άνω ανέφεραν απώλειες 649,227,724 $ από το έγκλημα στον κυβερνοχώρο.

Επιπλέον 48,642 θύματα ηλικίας 50-59 ανέφεραν απώλειες 494,926,300 δολαρίων το ίδιο έτος, συνολικά ποσό περίπου 1.14 δις.

Μαζί με τις επιχειρήσεις και τις εταιρείες που παραβιάζονται και οι πληροφορίες των χρηστών παραβιάζονται, οι κοινωνικές πλατφόρμες έχουν επίσης δει παρόμοιες επιθέσεις. Σύμφωνα με το Bromium, οι λογαριασμοί περισσότερων από 1.3 εκατομμύρια χρήστες των μέσων κοινωνικής δικτύωσης έχουν παραβιαστεί τα τελευταία πέντε χρόνια

Φαίνεται ότι η πλειοψηφία των πωλητών δεν τηρεί την καλή επιχειρηματική ηθική και προτιμούν να κρατήσουν μια παραβίαση δεδομένων που προκάλεσαν μυστικό από τον πελάτη τους. Αυτό μπορεί να οδηγήσει σε εντελώς απαρατήρητες παραβιάσεις δεδομένων όπου οι χάκερ μπορούν να διαρρεύσουν ευαίσθητες πληροφορίες χωρίς να εντοπιστούν.

Χρησιμοποιήστε έλεγχο ταυτότητας δύο παραγόντων και εξασκηθείτε στην καλή κρυπτογράφηση όποτε είναι δυνατόν, θα μπορούσε να σώσει το σπίτι ή την επιχείρησή σας.

Αυτή η ευπάθεια ισχύει μόνο για στοχευμένες επιθέσεις, όπου ο χάκερ χρειάζεται χρόνο για να βρει συγκεκριμένα ένα σημείο εισόδου στον ιστότοπό σας. Συμβαίνει πιο συχνά με ιστότοπους WordPress όταν ο εισβολέας επιχειρεί να εκμεταλλευτεί ευπάθειες σε δημοφιλή πρόσθετα.

 

Μεγάλα Takeaways

 

Η κατοχή επαρκούς γνώσης στον τομέα της κυβερνοασφάλειας είναι ζωτικής σημασίας για την προστασία του σπιτιού και της επιχείρησής σας. Καθώς το ποσοστό των επιθέσεων στον κυβερνοχώρο αυξάνεται σταθερά με την τεχνολογία, η γνώση και η προετοιμασία για μια επίθεση στον κυβερνοχώρο είναι απαραίτητη γνώση για την τρέχουσα ημέρα και το μέλλον. Ευτυχώς, υπάρχουν πολλοί τρόποι με τους οποίους μπορείτε να προστατεύσετε τον εαυτό σας. Η επένδυση κατάλληλου προϋπολογισμού στην άμυνα στον κυβερνοχώρο και η εκπαίδευση του εαυτού σας και των εργαζομένων σχετικά με το πώς να παραμείνετε ασφαλείς στο διαδίκτυο μπορεί να συμβάλει σημαντικά στη διασφάλιση της ασφάλειας των πληροφοριών σας.