Споделяме с вас полезна и актуална информация за киберсигурността през 2018г., която открихме и преведохме за читателите на нашия блог. Вижте най-важните статистики, които ще ви покажат кои са най-често срещаните видове атаки и заплахи за бизнесите онлайн.

Източник: https://www.varonis.com/blog/cybersecurity-statistics/

Значително увеличение на злоупотребите с данни

• През 2016г. 3 милиарда акаунта в Yahoo са били хакнати по време на една от най-големите кибер атаки, случвали се някога. (oath.com)

• През 2016г. Uber съобщи, че хакери са откраднали данните на над 57 милиона пътници и водачи на автомобили. (Uber)

• През 2017г. 412 милиона потребителски акаунта са откраднати от Friendfinder уебсайтове (LeakedSource)

• През 2017г. 147.9 милиона клиенти са засегнати от изтичането на данни от Equifax (Equifax)

• Статистики за 2017г. показват, че само в САЩ има над 130 мащабни хакерски атаки, а броят им нараства средно с 27% всяка година (Accenture)

• 31% от организациите са били обект на кибер атаки по своята ИТ инфраструктура (Cisco)

• Атаките, свързани с копаенето на криптовалути, са се увеличили с 8500% през 2017г. (Symantec)

• През 2017г. 5.4 милиарда атаки от вируса WannaCry са били блокирани (Symantec)

• Около 24 000 зловредни мобилни приложения биват блокирани всеки ден (Symantec)

• През 2017г. средният брой на файловете, с които има злоупотреби във всяка страна е 24 089. Страната с най-голям брой такива е Индия (над 33 000 засегнати файла). В САЩ броят им е 28 500. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• През 2018г. Under Armor обяви, че “My Fitnes Pal“ е бил хакнат, от което са били засегнати 150 милиона потребители. (Under Armor)

• От 1-ви януари 2005г. до 18-ти април 2018г. има регистрирани 8,854 случая на кражба и злоупотреба с данни. (ID Theft Resource Center)

Разходи за киберсигурност

Средните разходи за киберпрестъпления се увеличават драстично и това може да бъде пагубно за фирми, които не са направили киберсигурността част от редовния си бюджет.

• През 2017 г. разходите за киберпрестъпления ускоряват ръста си, а организациите харчат почти 23% повече в сравнение с 2016 г. - средно около 11,7 милиона долара. (Accenture)

• Средната цена на злонамерена атака срещу компания е 2,4 милиона долара (Accenture)

• За да се справим с последствията от злонамерена атака към сайта ни, са ни нужни средно 50 дни. (Accenture)

• От 2016г. до 2017г. имаше 22,7% увеличение на разходите за киберсигурност. (Accenture)

• Средната глобална цена на престъпленията в кибер пространство се е увеличила с над 27% през 2017 г. (Accenture)

• Най-скъпият компонент при кибер атака е загубата на информация, която представлява 43% от разходите. (Accenture)

• Разходите за щети, причинени от Ransomware, надвишават 5 милиарда долара през 2017 г., което е 15 пъти повече от разходите през 2015г. (CSO Online)

• Пробивът на Equifax струваше на компанията повече от 4 милиарда долара. (Time Magazine)

• Средната цена на човек за загубени или откраднати записи е 141 щ.д., но тези разходи са различни за всяка страна. Нарушенията са най-скъпи в САЩ ($ 225) и Канада ($ 190). (Ponemon Institute’s 2017 Cost of Data Breach Study)

• В компании с повече от 50 000 компрометирани записи, средната цена на злоупотреба с данните е 6,3 милиона щ. д. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• Цената за изгубен бизнес в световен мащаб е най-висока за американските компании- от 4,13 милиона на компания, като в тази цена са включени текучество на клиенти, повишени разходи по придобиване на клиенти, загуба на репутация и намалена репутация. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• Щетите, свързани с киберпрестъпленията, се очаква да достигнат 6 трилиона долара годишно до 2021 г. (Cybersecurity Ventures)

Факти и цифри за киберсигурността

От решаващо значение е да се разбере каква е общата картина на показателите, свързани с киберсигурността, включително и какви са най-често срещаните видове атаки и откъде идват.

• Разкритията на Ransomware атаки са по-чести в страните, в които повече хора използват Интернет. Съединените щати са на първо място с 18.2% от всички атаки ransomware. (Symantec)

• Ramnit- един от вирусите на Троянския кон, до голяма степен засегна финансовия сектор през 2017г., който представлява 53% от атаките. (Cisco)

• Повечето домейни, регистрирани с цел атака срещу уеб сайтове (около 60%) са свързани със спам атаки. (Cisco)

• 74% от компаниите имат над 1000 стари файла с чувствителни данни (Varonis)

• Злонамереният софтуер и уеб базираните атаки са двата най-скъпи вида атаки- компаниите харчат средно 2,4 милиона долара за защита . (Accenture)

• Най-много от киберпрестъпленията губи индустрията на финансовите услуги - средно 18,3 милиона долара на изследвана компания. (Accenture)

• Форматите на Microsoft Office- Word, PowerPoint и Excel, съставят най-разпространената група от злонамерени файлови разширения- 38% от общия брой. (Cisco)

• Около 20% от домейните, регистрирани с цел атака срещу уеб сайтове, са съвсем нови и се използват само около седмица след като са регистрирани. (Cisco)

• Над 20% от кибер атаките през 2017г. идват от Китай, 11% от САЩ и 6% от Руската федерация. (Symantec)

• Приложенията с най-много проблеми, свързани с киберсигурността, са тези за lifestyle, които представляват 27% от злонамерени приложения. Музикалните и аудио приложения съставляват 20%. (Symantec)

• Информацията, която най-често се разпространява, са телефонните номера (63%) и местоположението на устройството (37%). (Symantec)

• През 2017 г. фишинг имейлите са най-широко използвания инструмент за атака, използван от 71% от групите, които се занимават с организиране на кибернетични атаки. (Symantec)

• Между 2015 и 2017 г. САЩ бяха най-засегнати от целенасочени кибер атаки- 303 известни широкомащабни атаки. (Symantec)

• През 2017 г. общите варианти на злонамерен софтуер са се увеличили с 88%. (Symantec)

• Сред първите 10 разкрития на злонамерен софтуер са Heur.AdvML.C 23,335,068 27.5 2 Heur.AdvML.B 10,408,782 12.3 3 и JS.Downloader 2,645,965 3.1 (Symantec)

• До 2020 г. приблизителният брой пароли, използвани от хората и машините по света, ще нарасне до 300 милиарда. (Cybersecurity Media)

Рискове свързани с киберсигурността

С появата на нови заплахи всеки ден, рисковете от незащитени файлове са по-опасни от всякога, особено за фирмите.

• 21% от всички файлове не са защитени по никакъв начин. (Varonis)

• 41% от компаниите имат над 1000 файла с чувствителни данни, включително номера на кредитни карти и здравни досиета, оставени без защита. (Varonis)

• 70% от организациите смятат, че рискът за сигурността им се е увеличил значително през 2017 г. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• 69% от организациите не вярват, че заплахите, които виждат, могат да бъдат блокирани от техния антивирусен софтуер. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• Почти половината от рисковете за сигурността, пред които са изправени организациите, произтичат от наличието на множество продавачи и продукти за сигурност. (Cisco)

• 7 от 10 организации твърдят, че техният риск за сигурността се е увеличил значително през 2017 г. (Ponemon Institute’s 2017 Cost of Data Breach Study)

• 65% от фирмите имат над 500 потребители, които никога не са били подканени да променят паролите си. (Varonis)

• Ransomware атаките се увеличават с повече от 350% годишно. (Cisco)

• През 2017 г. атаките на IoT са нараснали с 600%. (Symantec)

• Индустрията с най-голям брой атаки от Ransomware е здравната. Атаките ще се увеличат четири пъти до 2020 г. (CSO Online)

• 61% от жертвите на кибер атаки през 2017 г. са фирми с под 1000 служители. (Verizon)

• Разходите за щети от Ransomware атаки ще нараснат до 11,5 милиарда долара през 2019 г. и бизнесът ще става жертва на такива атака на всеки 14 секунди. (Cybersecurity Ventures)

• Видовете злонамерен софтуер за мобилни устройства са се увеличили с 54% през 2017г. (Symantec)

• Днес 1 от 13 уеб заявки води до злонамерен софтуер (с 3% повече от 2016 г.). (Symantec)

• През 2017г. се наблюдава и увеличение с 80% на новия злонамерен софтуер за Маc компютри. (Symantec)

• През 2017 г. се наблюдава увеличение на докладваните уязвимости на системата с общо 13%. (Symantec)

• 2017г. доведе до 29% увеличение на свързаните с промишлена система за контрол уязвимости. (Symantec)

• През 2020г. се очаква кибер анализаторите да прогнозират разходи от над 1 милиард долара за следващите 5 години (до 2025г). (Cybersecurity Ventures)

• САЩ и Близкия Изток имат най-големи разходи за справяне с последствията от злоупотреби с лични данни. Разходите в САЩ са били 1.54 милиона, а тези в Близкия Изток - 1.43 милиона за 2017г. (Ponemon Institute’s 2017 Cost of Data Breach Study)

Няма съмнение, че ситуацията с киберпрестъпността е повече от сериозна. За щастие, оценявайки рисковете от киберсигурността за бизнеса си, правите промени в цялата компания и подобрявате цялостното поведение по отношение на сигурността. По този начин е възможно да защитите бизнеса си от повечето злоупотреби с данни.

Уверете се, че сте направили всичко възможно, да избегнете риска бизнесът ви да стане жертва на атака. Времето за подобряване на киберсигурността в компанията ви е именно сега!

Етикети: #cybersecurity #security #optimization #attacks