Споделяме с вас полезна и актуална информация за киберсигурността през 2018г., която открихме и преведохме за читателите на нашия блог. Вижте най-важните статистики, които ще ви покажат кои са най-често срещаните видове атаки и заплахи за бизнесите онлайн.
Източник: https://www.varonis.com/blog/cybersecurity-statistics/
Значително увеличение на злоупотребите с данни
През 2016г. 3 милиарда акаунта в Yahoo са били хакнати по време на една от най-големите кибер атаки, случвали се някога. (oath.com)
През 2016г. Uber съобщи, че хакери са откраднали данните на над 57 милиона пътници и водачи на автомобили. (Uber)
През 2017г. 412 милиона потребителски акаунта са откраднати от Friendfinder уебсайтове (LeakedSource)
През 2017г. 147.9 милиона клиенти са засегнати от изтичането на данни от Equifax (Equifax)
Статистики за 2017г. показват, че само в САЩ има над 130 мащабни хакерски атаки, а броят им нараства средно с 27% всяка година (Accenture)
31% от организациите са били обект на кибер атаки по своята ИТ инфраструктура (Cisco)
Атаките, свързани с копаенето на криптовалути, са се увеличили с 8500% през 2017г. (Symantec)
През 2017г. 5.4 милиарда атаки от вируса WannaCry са били блокирани (Symantec)
Около 24 000 зловредни мобилни приложения биват блокирани всеки ден (Symantec)
През 2017г. средният брой на файловете, с които има злоупотреби във всяка страна е 24 089. Страната с най-голям брой такива е Индия (над 33 000 засегнати файла). В САЩ броят им е 28 500. (Ponemon Institute’s 2017 Cost of Data Breach Study)
През 2018г. Under Armor обяви, че “My Fitnes Pal“ е бил хакнат, от което са били засегнати 150 милиона потребители. (Under Armor)
От 1-ви януари 2005г. до 18-ти април 2018г. има регистрирани 8,854 случая на кражба и злоупотреба с данни. (ID Theft Resource Center)
Разходи за киберсигурност
Средните разходи за киберпрестъпления се увеличават драстично и това може да бъде пагубно за фирми, които не са направили киберсигурността част от редовния си бюджет.
През 2017 г. разходите за киберпрестъпления ускоряват ръста си, а организациите харчат почти 23% повече в сравнение с 2016 г. - средно около 11,7 милиона долара. (Accenture)
Средната цена на злонамерена атака срещу компания е 2,4 милиона долара (Accenture)
За да се справим с последствията от злонамерена атака към сайта ни, са ни нужни средно 50 дни. (Accenture)
От 2016г. до 2017г. имаше 22,7% увеличение на разходите за киберсигурност. (Accenture)
Средната глобална цена на престъпленията в кибер пространство се е увеличила с над 27% през 2017 г. (Accenture)
Най-скъпият компонент при кибер атака е загубата на информация, която представлява 43% от разходите. (Accenture)
Разходите за щети, причинени от Ransomware, надвишават 5 милиарда долара през 2017 г., което е 15 пъти повече от разходите през 2015г. (CSO Online)
Пробивът на Equifax струваше на компанията повече от 4 милиарда долара. (Time Magazine)
Средната цена на човек за загубени или откраднати записи е 141 щ.д., но тези разходи са различни за всяка страна. Нарушенията са най-скъпи в САЩ ($ 225) и Канада ($ 190). (Ponemon Institute’s 2017 Cost of Data Breach Study)
В компании с повече от 50 000 компрометирани записи, средната цена на злоупотреба с данните е 6,3 милиона щ. д. (Ponemon Institute’s 2017 Cost of Data Breach Study)
Цената за изгубен бизнес в световен мащаб е най-висока за американските компании- от 4,13 милиона на компания, като в тази цена са включени текучество на клиенти, повишени разходи по придобиване на клиенти, загуба на репутация и намалена репутация. (Ponemon Institute’s 2017 Cost of Data Breach Study)
Щетите, свързани с киберпрестъпленията, се очаква да достигнат 6 трилиона долара годишно до 2021 г. (Cybersecurity Ventures)
Факти и цифри за киберсигурността
От решаващо значение е да се разбере каква е общата картина на показателите, свързани с киберсигурността, включително и какви са най-често срещаните видове атаки и откъде идват.
Разкритията на Ransomware атаки са по-чести в страните, в които повече хора използват Интернет. Съединените щати са на първо място с 18.2% от всички атаки ransomware. (Symantec)
Ramnit- един от вирусите на Троянския кон, до голяма степен засегна финансовия сектор през 2017г., който представлява 53% от атаките. (Cisco)
Повечето домейни, регистрирани с цел атака срещу уеб сайтове (около 60%) са свързани със спам атаки. (Cisco)
74% от компаниите имат над 1000 стари файла с чувствителни данни (Varonis)
Злонамереният софтуер и уеб базираните атаки са двата най-скъпи вида атаки- компаниите харчат средно 2,4 милиона долара за защита . (Accenture)
Най-много от киберпрестъпленията губи индустрията на финансовите услуги - средно 18,3 милиона долара на изследвана компания. (Accenture)
Форматите на Microsoft Office- Word, PowerPoint и Excel, съставят най-разпространената група от злонамерени файлови разширения- 38% от общия брой. (Cisco)
Около 20% от домейните, регистрирани с цел атака срещу уеб сайтове, са съвсем нови и се използват само около седмица след като са регистрирани. (Cisco)
Над 20% от кибер атаките през 2017г. идват от Китай, 11% от САЩ и 6% от Руската федерация. (Symantec)
Приложенията с най-много проблеми, свързани с киберсигурността, са тези за lifestyle, които представляват 27% от злонамерени приложения. Музикалните и аудио приложения съставляват 20%. (Symantec)
Информацията, която най-често се разпространява, са телефонните номера (63%) и местоположението на устройството (37%). (Symantec)
През 2017 г. фишинг имейлите са най-широко използвания инструмент за атака, използван от 71% от групите, които се занимават с организиране на кибернетични атаки. (Symantec)
Между 2015 и 2017 г. САЩ бяха най-засегнати от целенасочени кибер атаки- 303 известни широкомащабни атаки. (Symantec)
През 2017 г. общите варианти на злонамерен софтуер са се увеличили с 88%. (Symantec)
Сред първите 10 разкрития на злонамерен софтуер са Heur.AdvML.C 23,335,068 27.5 2 Heur.AdvML.B 10,408,782 12.3 3 и JS.Downloader 2,645,965 3.1 (Symantec)
До 2020 г. приблизителният брой пароли, използвани от хората и машините по света, ще нарасне до 300 милиарда. (Cybersecurity Media)
Рискове свързани с киберсигурността
С появата на нови заплахи всеки ден, рисковете от незащитени файлове са по-опасни от всякога, особено за фирмите.
21% от всички файлове не са защитени по никакъв начин. (Varonis)
41% от компаниите имат над 1000 файла с чувствителни данни, включително номера на кредитни карти и здравни досиета, оставени без защита. (Varonis)
70% от организациите смятат, че рискът за сигурността им се е увеличил значително през 2017 г. (Ponemon Institute’s 2017 Cost of Data Breach Study)
69% от организациите не вярват, че заплахите, които виждат, могат да бъдат блокирани от техния антивирусен софтуер. (Ponemon Institute’s 2017 Cost of Data Breach Study)
Почти половината от рисковете за сигурността, пред които са изправени организациите, произтичат от наличието на множество продавачи и продукти за сигурност. (Cisco)
7 от 10 организации твърдят, че техният риск за сигурността се е увеличил значително през 2017 г. (Ponemon Institute’s 2017 Cost of Data Breach Study)
65% от фирмите имат над 500 потребители, които никога не са били подканени да променят паролите си. (Varonis)
Ransomware атаките се увеличават с повече от 350% годишно. (Cisco)
През 2017 г. атаките на IoT са нараснали с 600%. (Symantec)
Индустрията с най-голям брой атаки от Ransomware е здравната. Атаките ще се увеличат четири пъти до 2020 г. (CSO Online)
61% от жертвите на кибер атаки през 2017 г. са фирми с под 1000 служители. (Verizon)
Разходите за щети от Ransomware атаки ще нараснат до 11,5 милиарда долара през 2019 г. и бизнесът ще става жертва на такива атака на всеки 14 секунди. (Cybersecurity Ventures)
Видовете злонамерен софтуер за мобилни устройства са се увеличили с 54% през 2017г. (Symantec)
Днес 1 от 13 уеб заявки води до злонамерен софтуер (с 3% повече от 2016 г.). (Symantec)
През 2017г. се наблюдава и увеличение с 80% на новия злонамерен софтуер за Маc компютри. (Symantec)
През 2017 г. се наблюдава увеличение на докладваните уязвимости на системата с общо 13%. (Symantec)
2017г. доведе до 29% увеличение на свързаните с промишлена система за контрол уязвимости. (Symantec)
През 2020г. се очаква кибер анализаторите да прогнозират разходи от над 1 милиард долара за следващите 5 години (до 2025г). (Cybersecurity Ventures)
САЩ и Близкия Изток имат най-големи разходи за справяне с последствията от злоупотреби с лични данни. Разходите в САЩ са били 1.54 милиона, а тези в Близкия Изток - 1.43 милиона за 2017г. (Ponemon Institute’s 2017 Cost of Data Breach Study)
Няма съмнение, че ситуацията с киберпрестъпността е повече от сериозна. За щастие, оценявайки рисковете от киберсигурността за бизнеса си, правите промени в цялата компания и подобрявате цялостното поведение по отношение на сигурността. По този начин е възможно да защитите бизнеса си от повечето злоупотреби с данни.
Уверете се, че сте направили всичко възможно, да избегнете риска бизнесът ви да стане жертва на атака. Времето за подобряване на киберсигурността в компанията ви е именно сега!
Етикети: #cybersecurity #security #optimization #attacks