Statystyki cyberbezpieczeństwa (Ile jest cyberataków?)
Opublikowany: 2023-05-05Te kompleksowe statystyki dotyczące cyberbezpieczeństwa pozwolą Ci lepiej zrozumieć rosnące obawy firm i osób prywatnych.
Każdego roku coraz więcej naszych spraw, nawet prywatnych i wrażliwych, odbywa się online. I chociaż technologia cyberbezpieczeństwa się poprawia, organizacje i ludzie traktują to zbyt lekko.
Dlaczego? Ponieważ hakerzy są coraz lepsi w hakowaniu rzeczy. (Po sprawdzeniu tych statystyk dotyczących hakowania ponownie przemyślisz swoje zabezpieczenia).
Wtedy pojawiają się te statystyki dotyczące cyberbezpieczeństwa i cyberprzestępczości – informując Cię o problemie.
Przyjrzymy się popularności złośliwego oprogramowania, phishingu, ataków DDoS i (ogromnych) naruszeń danych, o których musisz wiedzieć.
Ponadto, udział w rynku cyberbezpieczeństwa, jak dobre są w tym różne kraje i inne trendy, dzięki czemu lepiej zrozumiesz, co oznaczają one dla firm i osób prywatnych, które chcą chronić się online.
Ten post obejmuje:
- Ile jest cyberataków?
- Statystyki rynku cyberbezpieczeństwa
- Statystyki bezpieczeństwa witryny
- Statystyki bezpieczeństwa mobilnego
- Statystyki cyberbezpieczeństwa według branży
- Statystyki złośliwego oprogramowania
- Statystyki phishingu
- Statystyki ransomware
- Statystyki ataków DDoS
- Statystyki naruszenia danych
Statystyki cyberbezpieczeństwa (nasze najlepsze typy)
- W 2022 roku miało miejsce 5,5 miliarda ataków złośliwym oprogramowaniem
- Ponad 5,2 tys. organizacji na całym świecie doświadcza naruszeń bezpieczeństwa danych
- Najpopularniejszą cyberprzestępczością w USA jest phishing
- Rynek cyberbezpieczeństwa wzrośnie do ponad 266 miliardów dolarów do 2027 roku
- Microsoft inwestuje 1 miliard dolarów rocznie w cyberbezpieczeństwo
- 30 000 witryn jest codziennie atakowanych przez hakerów
- 4,1 miliona stron internetowych zawiera złośliwe oprogramowanie na całym świecie
- Nr. Jednym z powodów, dla których pracownicy klikają wiadomości phishingowe, jest rozproszenie uwagi
- Globalny średni koszt naruszenia danych wynosi 4,35 miliona dolarów
Ile jest cyberataków?
1. W 2022 roku miało miejsce 5,5 miliarda ataków złośliwego oprogramowania
W 2022 roku na całym świecie miało miejsce 5,5 miliarda ataków złośliwym oprogramowaniem, czyli tylko o 2% więcej niż w roku poprzednim. Jednak najwięcej zgłoszonych ataków złośliwego oprogramowania miało miejsce w 2018 r., aż 10,5 miliarda.
Jak widać z poniższej tabeli, liczba ataków jest znacznie niższa niż jeszcze kilka lat temu. Jest tak prawdopodobnie dlatego, że technologia i cyberbezpieczeństwo stają się coraz bardziej wyrafinowane.
Rok | Liczba ataków złośliwego oprogramowania |
2022 | 5,5 miliarda |
2021 | 5,4 miliarda |
2020 | 5,6 miliarda |
2019 | 9,9 miliarda |
2018 | 10,5 miliarda |
Patrząc na urządzenia mobilne, było 438 035 pakietów instalacyjnych złośliwego oprogramowania, co stanowi wzrost o 8% w porównaniu z 2022 r. Jednak jedną z największych mobilnych instalacji szkodliwego oprogramowania wykryto w drugim kwartale 2016 r. – ponad 3 626 000.
Źródło: Statista nr 1, Statista nr 2
2. Globalne ataki ransomware nieznacznie rosną
Statista poinformował, że w ostatnim kwartale 2020 roku na całym świecie zgłoszono prawie 155 milionów ataków ransomware. Nie jest to jednak najbardziej znacząca liczba wykryta w ciągu ostatnich dwóch lat. W drugim i trzecim kwartale 2021 r. odnotowano 188,9 mln i 185 mln ataków ransomware.
źródło: statystyka
3. Najwięcej wykrytych stron phishingowych w III kwartale 2022 r
W ostatniej dekadzie najwięcej stron phishingowych wykryto na całym świecie w trzecim kwartale 2022 r. – ponad 1 270 000 milionów. To wzrost o 15% w ciągu zaledwie jednego kwartału.
Rok | Liczba stron phishingowych w III kwartale |
2022 | 1 270 883 |
2021 | 730372 |
2020 | 571764 |
2019 | 266387 |
2018 | 151014 |
Ponadto w październiku 2021 r. celem ataków phishingowych były 624 marki na całym świecie, co stanowi znaczny wzrost w porównaniu z poprzednimi latami.
Źródło: statystyka nr 1
4. 35% ataków DDoS jest skierowanych na Stany Zjednoczone
Stany Zjednoczone są najbardziej dotknięte atakami DDoS (35%). Na drugim i trzecim miejscu znalazły się Wielka Brytania i Chiny.
źródło: statystyka
5. Ponad 5,2 tys. organizacji na całym świecie doświadcza naruszeń bezpieczeństwa danych
W okresie od listopada 2020 r. do października 2021 r. 5212 małych i dużych organizacji na całym świecie doświadczyło naruszeń danych. Najbardziej dotknięte branże to finanse, branża profesjonalna, opieka zdrowotna, administracja publiczna, informacja i produkcja.
Ponadto mniejsze firmy są zwykle bardziej dotknięte niż duże.
Przemysł | Liczba naruszeń danych |
Finanse | 690 |
Profesjonalny | 681 |
Opieka zdrowotna | 571 |
Publiczna administracja | 537 |
Informacja | 378 |
źródło: statystyka
6. Ponad 23 000 globalnych incydentów związanych z bezpieczeństwem cybernetycznym
Patrząc na incydenty bezpieczeństwa cybernetycznego na całym świecie, było ich 23 896 w tym samym przedziale czasowym, co powyższa statystyka.
Porównując małe i duże firmy, było 2065 mniejszych i 636 większych, w których wykryto incydenty.
Z 3566 i 2792 incydentami najbardziej zbombardowane były sektory zawodowe i administracji publicznej.
źródło: statystyka
7. Najpopularniejszą cyberprzestępczością w USA jest phishing
W 2021 roku ponad 300 000 Amerykanów brało udział w incydentach typu phishing, vishing lub smishing. Najrzadziej spotykane przestępstwa cyfrowe dotyczą wsparcia technicznego i inwestycji.
Rodzaj cyberprzestępczości | Liczba ofiar |
Phishing/vishing/smishing | 323 972 |
Brak płatności/brak dostawy | 82478 |
Naruszenie danych osobowych | 51829 |
Kradzież tożsamości | 51629 |
Wymuszenie | 39360 |
Źródło: Statista, FBI
Statystyki rynku cyberbezpieczeństwa
8. Rynek cyberbezpieczeństwa wzrośnie do ponad 266 miliardów dolarów do 2027 roku
Z każdym rokiem coraz więcej cyfrowych użytkowników i firm zwiększa zapotrzebowanie na cyberbezpieczeństwo. Ponieważ niestety rośnie również wpływ cyberprzestępczości.
Oczekuje się, że udział w rynku cyberbezpieczeństwa wzrośnie do 266,2 miliardów dolarów do 2027 roku.
Dzięki większym wydatkom na ochronę użytkowników technologie będą się poprawiać i rozwijać, zapewniając bezpieczniejsze cyfrowe życie. (Jednak hakerzy i osoby atakujące również stają się sprytniejsze, znajdując sposoby na oszukanie nawet najbardziej zaawansowanej technologii).
źródło: statystyka
9. Wartość cyberbezpieczeństwa w Kanadzie sięgnie 5,9 miliarda dolarów
Przychody z rynku cyberbezpieczeństwa w Kanadzie w 2022 roku wyniosły około 3,5 miliarda dolarów, w podziale na 1) rozwiązania cybernetyczne (prawie 1,5 miliarda dolarów) i 2) usługi bezpieczeństwa (około 2 miliardy dolarów).
Oczekuje się, że w 2027 r. osiągnie wartość 5,9 mld USD, a rozwiązania cybernetyczne wygenerują ponad 3 mld USD.
źródło: statystyka
10. Globalny rynek ubezpieczeń cybernetycznych wzrośnie do ponad 84 miliardów dolarów do 2030 roku
Rynek ubezpieczeń cybernetycznych został wyceniony na ponad 13 miliardów dolarów (48 miliardów dolarów tylko w Ameryce Północnej) w 2022 roku, ale oczekuje się, że w 2023 roku wzrośnie do ponad 16 miliardów dolarów.
Jednak wraz z rosnącym zapotrzebowaniem firm na całym świecie na rozwiązania w zakresie ubezpieczeń cybernetycznych, oczekuje się, że rynek osiągnie wartość ponad 84 miliardów dolarów do 2030 r. (26,1% CAGR), przy czym Ameryka Północna będzie dominować na rynku.
Źródło: Fortune Business Insights
11. Szacuje się, że do 2025 roku koszty cyberprzestępczości osiągną 10,5 biliona dolarów
Oczekuje się, że koszty cyberprzestępczości będą stale rosły z 3 bilionów dolarów w 2015 r. do 6 bilionów dolarów w 2021 r., aż do 10,5 biliona dolarów do 2025 r.
Ciekawostka: cyberprzestępczość kosztuje ZNACZNIE więcej niż koszty spowodowane klęskami żywiołowymi. To pokazuje, jak poważna jest przyczyna.
Źródło: Cybercrime Magazine, CNBC, Microsoft
12. Microsoft inwestuje 1 miliard dolarów rocznie w cyberbezpieczeństwo
Według Microsoftu, każdego dnia firma wykrywa 1,5 miliona ataków. To ponad pół miliarda ataków rocznie!
W ten sposób firma (nadal) inwestuje 1 miliard dolarów rocznie w cyberbezpieczeństwo, kładąc nacisk na przetwarzanie w chmurze.
Hej, być może zainteresują Cię również nasze obszerne statystyki przetwarzania w chmurze.
Źródło: Reuters, Microsoft
Statystyki bezpieczeństwa witryny
13. Dziennie dochodzi do ataków hakerskich na 30 000 witryn
Każdego dnia 30 000 stron internetowych zostaje zhakowanych. Pamiętaj, że dla hakerów nie ma znaczenia, czy jest to nowa witryna internetowa, mała firma czy korporacyjna; są zainteresowani hakowaniem witryn każdej wielkości.
Więc jeśli myślisz, że ponieważ właśnie uruchomiłeś swoją stronę internetową, nie jesteś celem, niestety tak, jesteś. Każdy jest.
Jestem pewien, że zainteresują Cię również te ogólne statystyki witryn (dowiedz się, ile jest witryn!).
Źródło: Forbes
14. 1 na 25 witryn WordPress zostaje zhakowanych
Według Sucura jedna na 25 witryn WordPress zostaje zhakowana. Jednym z najsłabszych punktów WP są wtyczki (92,8%), a następnie motywy (6,6%) i tylko złamanie hacków odbywa się przez rdzeń (0,6%).
Nie powinieneś również przegapić naszych statystyk hakowania WordPress, aby dowiedzieć się, jak podatny na ataki (czy naprawdę?) jest ten CMS.
źródło: Sucuri
15. Formjacking miesięcznie dotyczy ponad 4800 stron internetowych
Co miesiąc blisko pięć tysięcy stron internetowych na całym świecie jest atakowanych przez formjacking. Atakujący kradną ponad 2,2 miliona dolarów miesięcznie, szkodząc zarówno firmom, jak i konsumentom – zwłaszcza w relacjach między nimi.
źródło: Acalvio
16. 4,1 miliona stron internetowych na całym świecie zawiera złośliwe oprogramowanie
Szokujące jest to, że w momencie pisania tych statystyk dotyczących cyberbezpieczeństwa na całym świecie jest aż 4,1 stron internetowych zainfekowanych złośliwym oprogramowaniem. A wysoki odsetek właścicieli witryn nawet nie zdaje sobie sprawy, że jest atakowany.
źródło: Sectigo
17. Prawie 50% właścicieli witryn małych firm uważa, że hakerzy nie są nimi zainteresowani
Jeśli ponownie dotkniemy pierwszej statystyki bezpieczeństwa w sieci, 48% właścicieli małych firm jest przekonanych, że hakerzy ich nie zaatakują, ponieważ są za małe. Większość z tych właścicieli witryn SMB to pewni hakerzy, a atakujący są zainteresowani tylko dużymi rybami. Chłopcze, czy oni się mylą!
źródło: Sectigo
Statystyki bezpieczeństwa mobilnego
18. Rynek zabezpieczeń urządzeń mobilnych może osiągnąć wartość ponad 20 miliardów dolarów do 2030 roku
Rynek zabezpieczeń urządzeń mobilnych był wart około 7,7 mld USD w 2019 r., ale przewiduje się, że do 2030 r. wzrośnie do 20,4 mld USD. To pokazuje, jak ważne jest bezpieczeństwo mobilne, ale powodem wzrostu jest również roczny wzrost liczby użytkowników mobilnych.
źródło: statystyka
19. 81% Irańczyków zaatakowanych przez mobilne szkodliwe oprogramowanie
W 2020 roku ponad 80% Irańczyków zostało zaatakowanych mobilnym złośliwym oprogramowaniem, co stanowi kraj o największej liczbie mobilnych ofiar infekcji złośliwym oprogramowaniem. Na drugim miejscu znalazł się Jemen z 19% napotkanych szkodliwych programów, a na trzecim Arabia Saudyjska z 13%.
źródło: statystyka
20. RiskTool ma największą dystrybucję mobilnego szkodliwego oprogramowania na świecie
Typ złośliwego oprogramowania | Procent światowej dystrybucji |
Narzędzie do ryzyka | 27,39% |
AdWare | 24,05% |
trojański | 15,56% |
Trojan-bankier | 11,82% |
Trojan Dropper | 10,08% |
źródło: statystyka
21. Trojany są najbardziej rozpowszechnione wśród użytkowników Androida
Ponad 93% użytkowników Androida doświadczyło w 2019 roku ataków trojanów na swoje urządzenia, co jest najpopularniejszą metodą mobilnej cyberprzestępczości. Na drugim miejscu znalazło się oprogramowanie ransomware (2,5%), a na trzecim trojany haseł (2%).
źródło: statystyka
22. Zmniejsza się liczba cyberataków na urządzenia mobilne
Od 2020 roku cyberatakami dotkniętych jest coraz mniej urządzeń mobilnych. W grudniu 2022 roku było ich „jedynie” 2,2 miliona, podczas gdy w październiku 2020 roku było ich ponad 6,4 miliona.
Technologie są coraz lepsze, ale użytkownicy urządzeń mobilnych są również coraz lepiej wyedukowani w zakresie różnych metod podatności na ataki. Smishing lub phishing SMS jest szczególnie skuteczny ze względu na przypadkowe błędy i naiwność użytkowników.
Inne badanie (z 2021 r.) pokazuje, że 45% użytkowników Androida (mniej zaniepokojonych) i iOS (bardziej zaniepokojonych) przestałoby korzystać z aplikacji mobilnej, gdyby nie spełniała ona ich oczekiwań w zakresie prywatności. Nie tylko to, ale także powiedzą swoim znajomym, aby przestali go używać.
Źródło: Statista nr 1, Statista nr 2
Statystyki cyberbezpieczeństwa według branży
23. Służba zdrowia doświadczyła 66% ataków ransomware w 2022 r
W 2021 r. było prawie dwa razy mniej ataków ransomware na organizacje opieki zdrowotnej (34%) niż w 2022 r. (66%). Ponadto organizacje opieki zdrowotnej muszą zapłacić średnio około 1,85 miliona dolarów, aby uporządkować i odzyskać siły po zdarzeniach związanych z oprogramowaniem ransomware.
źródło: sofos
24. 78% organizacji opieki zdrowotnej posiada ubezpieczenie cybernetyczne
Podczas gdy globalny średni zasięg ubezpieczenia cybernetycznego wynosi 83%, ma go tylko 78% organizacji opieki zdrowotnej. Spośród podmiotów posiadających ubezpieczenie cybernetyczne w 97% przypadków organizacja otrzymała część, jeśli nie całość, poniesionych kosztów oprogramowania ransomware.
źródło: sofos
25. Bankowcy są najbardziej zaniepokojeni phishingiem skierowanym do pracowników
Bankowcy (57%) najbardziej martwią się phishingiem skierowanym do pracowników; następnie dochodzi do phishingu ukierunkowanego na klienta (51%) i oprogramowania ransomware (48%). Inne problemy, z którymi borykają się bankierzy, to socjotechnika (40%), kradzież danych (24%), zagrożone urządzenia i sieci (21%), oszustwa związane z syntetyczną tożsamością (17%) i bezpieczeństwo punktów końcowych (10%), by wymienić tylko kilka.
źródło: CSI
26. 22% organizacji edukacyjnych nie ma ubezpieczenia cybernetycznego
Podobnie jak w przypadku organizacji opieki zdrowotnej, sektor edukacji również ma poniżej średniej ubezpieczenie cybernetyczne dla oprogramowania ransomware. Spośród 78% organizacji szkolnictwa niższego i wyższego, które mają zasięg, wiele narzeka na brak dostawców, większe potrzeby w zakresie bezpieczeństwa, złożoność polityki i wysoką cenę.
źródło: sofos
27. Władze stanowe i lokalne mają wysoki współczynnik szyfrowania
Spośród wszystkich ataków ransomware na organizacje państwowe i samorządowe 72% z nich miało zaszyfrowane dane. Należy pamiętać, że średnia światowa wynosi 65% (na podstawie ponad 3700 organizacji).
Przemysł | Szybkość szyfrowania (ataki ransomware) |
Wyższa edukacja | 74% |
Budownictwo i majątek | 73% |
Samorząd lokalny i stanowy | 72% |
Niższe wykształcenie | 72% |
Energia, ropa, gaz i media | 70% |
Branże o najniższych wskaźnikach szyfrowania to produkcja i produkcja (57%) oraz usługi finansowe (54%).
źródło: sofos
28. Organizacje budowlane i nieruchomości płacą średnio 1,95 miliona dolarów za korygowanie ataków
Przy kosztach 1,95 miliona dolarów organizacje budowlane i nieruchomości płacą najwięcej za radzenie sobie z atakami ransomware. Najmniej płacą organizacje samorządowe (660 tys. dolarów), podczas gdy średnia światowa to 1,4 mln dolarów.
źródło: sofos
Statystyki złośliwego oprogramowania
Powyżej dowiedzieliśmy się już o kilku interesujących statystykach złośliwego oprogramowania, ale oto kilka innych.
29. Z roku na rok rośnie liczba szkodliwych programów pocztowych
W ciągu czterech lat (od 2018 do 2022 r.) globalne ataki szkodliwego oprogramowania pocztowego wzrosły z 33% do aż 86%. Co ciekawe, liczba ataków internetowych znacznie spadła, z 67% do 14%.
źródło: statystyka
30. Sektor profesjonalny zajął najwyższe miejsce w atakach szkodliwego oprogramowania
Najbardziej dotkniętym globalnym sektorem przemysłu incydentami związanymi ze złośliwym oprogramowaniem w 2021 r. był branża profesjonalna, a następnie informacja i produkcja. Najmniej incydentów miało miejsce w sektorach administracji, zakwaterowania, budownictwa i nieruchomości.
Sektor przemysłowy | Liczba incydentów |
Profesjonalny | 1234 |
Informacja | 775 |
Produkcja | 621 |
Finanse | 509 |
Administracja publiczna | 505 |
źródło: statystyka
31. Ponad 700 milionów nowych złośliwych aplikacji w 2020 r
Liczba nowych złośliwych aplikacji rośnie z roku na rok (a właściwie z miesiąca na miesiąc). W styczniu 2020 roku było ich 661 milionów, a w marcu 2020 roku ponad 677 milionów, a szacuje się, że w 2020 roku osiągnie ponad 700 milionów.
źródło: statystyka
32. Backdoor to najczęstszy atak złośliwego oprogramowania
Spośród wszystkich globalnych ataków złośliwego oprogramowania między październikiem 2020 r. a wrześniem 2021 r. Backdoor jest najczęstszym rodzajem (37%). Najrzadziej występuje aktywność spamowa i botnetowa.
Typ złośliwego oprogramowania | Procent spotkań |
Tylne drzwi | 37% |
Pobieracz | 17% |
Robak | 16% |
C2 | 9% |
Oprogramowanie szpiegujące/Kaylogger | 6% |
źródło: statystyka
33. Najpopularniejszym globalnym złośliwym oprogramowaniem do wydobywania kryptowalut jest XMRig
XMRig zdominował globalne złośliwe oprogramowanie wydobywające kryptowaluty w 2022 r., dotykając 76% sieci korporacyjnych. Oznacza to, że trzech na czterech użytkowników korporacyjnych padło ofiarą XMRig. Inne popularne złośliwe oprogramowanie w kosmosie to LemonDuck (10%) i Wannamine (8%).
źródło: statystyka
Statystyki phishingu
34. Branża finansowa jest najbardziej dotknięta atakami phishingowymi
Ponad 23% wszystkich globalnych ataków phishingowych było wymierzonych w sektor finansowy w pierwszym kwartale 2022 r. Najmniej interesującą branżą dla ataków phishingowych są logistycy/spedycja (3,8%)
Przemysł | Procent ataków phishingowych |
Budżetowy | 23,6% |
SaaS/poczta internetowa | 20,5% |
handel elektroniczny/detal | 14,6% |
Media społecznościowe | 12,5% |
Kryptowaluty | 6,6% |
źródło: statystyka
35. Wietnamczycy są najczęstszymi ofiarami ataków phishingowych
W 2020 r. Wietnam był najczęściej celem ataków phishingowych, a następnie Makau i Madagaskar. Najrzadziej atakowano Brazylię (10,6%), Maroko (10,4%) i Portugalię (10,3%).
Kraj | Udział zaatakowanych użytkowników |
Wietnam | 17% |
Makau | 13,9% |
Madagaskar | 12% |
Algieria | 11% |
Ekwador | 11% |
źródło: statystyka
36. 20 australijskich organizacji dotkniętych 10 (lub więcej) atakami phishingowymi
Ponadto krajami z największą liczbą udanych ataków phishingowych (ponad dziesięć!) na organizacje na całym świecie w 2021 r. były Australia, Niemcy i Wielka Brytania.
Kraj | % organizacji dotkniętych ponad 10 atakami typu phishing |
Australia | 20 |
Niemcy | 15 |
Wielka Brytania | 13 |
NAS | 9 |
Francja, Hiszpania | 8 |
Źródło: Statista #2
37. Usługi dostarczania były świadkami większości ataków phishingowych na całym świecie (27%+)
W 2022 r. hakerzy atakowali usługi phishingowe najczęściej, co stanowiło ponad 27% wszystkich globalnych ataków. Na drugim miejscu najczęściej atakowane były sklepy internetowe (15%), a na trzecim banki i systemy płatności (10%).
źródło: statystyka
38. Nr. Jednym z powodów, dla których pracownicy klikają wiadomości phishingowe, jest rozproszenie uwagi
Co zaskakujące, najczęstszym powodem, dla którego pracownicy klikają wiadomości phishingowe, jest rozpraszanie uwagi w pracy. Ale wielu twierdziło również, że kliknęło, ponieważ wiadomość e-mail wydawała się uzasadniona lub wysłana przez organ. (Jeśli wszystko wygląda na prawidłowe, e-mail nie).
Ponadto, jeśli chodzi o adresy URL, prawie połowa witryn wyłudzających informacje nie używa nazw marek w linkach (więc zwracaj szczególną uwagę na linki w wiadomościach e-mail).
źródło: statystyka
Statystyki ransomware
39. 71% organizacji dotkniętych oprogramowaniem ransomware na całym świecie
W 2022 roku ponad 70% firm i organizacji na całym świecie padło ofiarą ataków ransomware. Jest to jak dotąd najwyższa odnotowana liczba, a wskaźnik ten rośnie z roku na rok. W 2018 roku było ponad 55% dotkniętych, aw 2020 roku 62%.
źródło: statystyka
40. Wykrycie ataku ransomware zajmuje 49 dni dłużej niż średnia
Oprócz rosnącej popularności, ataki ransomware są również wykrywane najdłużej – IBM podaje, że trwa to 49 dni dłużej niż średnia.
źródło: IBM
41. Średnio 66% organizacji na całym świecie jest celem ataku ransomware
Badanie wykazało, że średnio 66% organizacji pada ofiarą ataków ransomware na całym świecie. Co więcej, Austria miała najwyższy udział – ponad 80% organizacji zgłosiło ataki ransomware w 2021 r.
źródło: statystyka
42. 26 nowych rodzin oprogramowania ransomware wykrytych w 2022 r
Podczas gdy w 2017 r. (od 2015 r.) wykryto największą liczbę rodzin oprogramowania ransomware (od 2015 r.) – 327, liczba ta systematycznie spada niemal każdego roku.
Rok | Nr. nowych rodzin oprogramowania ransomware |
2022 | 26 |
2021 | 78 |
2020 | 127 |
2019 | 95 |
2018 | 222 |
źródło: statystyka
43. Sektor towarów i usług przemysłowych został najbardziej dotknięty przez oprogramowanie ransomware w drugim kwartale 2022 r
Branże oferujące usługi o krytycznym znaczeniu są zwykle najbardziej dotknięte oprogramowaniem ransomware; jak się okazuje, najprawdopodobniej zapłacą okup.
W drugim kwartale 2022 r. najbardziej dotkniętym sektorem były towary i usługi przemysłowe, z 20,9% zgłoszonych ofiar. Inne popularne cele ransomware to:
- Technologia (9,8%)
- Konstrukcja i materiały (9%)
- Podróże i wypoczynek (7,1%)
- Opieka zdrowotna (6,6%)
źródło: reliaquest
Statystyki ataków DDoS
44. 2,5 Tb/s był największym atakiem DDoS
Cloudflare zgłasza największy atak DDoS wariantu botnetu Mirai na serwer Minecraft – 2,5 Tb/s. Dodali, że wieloterabitowe ataki DDoS nie są już tak rzadkie jak kiedyś.
źródło: cloudflare
45. Ponad 110% wzrost ataków HTTP DDoS
W swoim raporcie dotyczącym zagrożeń DDoS firma Cloudflare podała również, że ataki HTTP DDoS wzrosły o 111%. Co więcej, liczba tych ataków wymierzonych w Japonię wzrosła o 105% kwartał do kwartału.
Co więcej, liczba ataków DDoS typu Ransom również wzrosła o 67%.
źródło: cloudflare
46. Branża internetowa jest najczęściej celem ataków DDoS
W trzecim kwartale 2022 roku liczba ataków DDoS na branżę internetową wzrosła o ponad 130%. Drugą najbardziej dotkniętą branżą była telekomunikacja (wzrost o 93%), a trzecią gry i hazard (wzrost o 17%).
Skoro o tym mowa, zajrzyj do tych szczegółowych statystyk internetowych i dowiedz się, ilu jest użytkowników.
źródło: cloudflare
47. Szacuje się, że rynek ochrony i ograniczania ataków DDoS wzrośnie do 4,1 mld USD w 2023 r.
Statista pokazuje, że rynek ochrony i ograniczania ataków DDoS wzrośnie z 1,94 miliarda dolarów w 2018 roku do 4,1 miliarda dolarów w 2023 roku na całym świecie.
źródło: statystyka
48. Analizatory oparte na NetFlow jako jedno z najlepszych narzędzi do wykrywania DDoS
59% użytkowników stwierdziło, że analizatory oparte na NetFlow były najskuteczniejsze (66% skuteczności) w wykrywaniu ataków DDoS w 2020 roku.
Na drugim miejscu były firewalle nowej generacji (w tym IDS/IPS); trzecim był system wykrywania/łagodzenia skutków DDoS Inline; czwarte to platformy SIEM; piąte to narzędzia oparte na telemetrii strumieniowej/SNMP.
źródło: statystyka
Statystyki naruszenia danych
49. Naruszenie danych dotyczących opieki zdrowotnej w USA w 2021 r. dotknęło ponad 3,5 miliona osób
W 2021 roku największym wyciekiem danych dotyczących opieki zdrowotnej w Stanach Zjednoczonych był Accellion FTA Hack, w ramach którego wykradnięto prywatne informacje ponad 3,5 miliona osób.
Organizacja | Nr. dotkniętych osób |
Włamanie do Accellion FTA | 3.510.000 |
Korporacja zdrowych dzieci na Florydzie | 3 500 000 |
Sieć opieki okulistycznej 20/20 | 3 253 000+ |
Sieci NEC | 2.420.000 |
Dermatologia na pierwszym planie | 2 413 000+ |
źródło: statystyka
50. Globalny średni koszt naruszenia ochrony danych wynosi 4,35 miliona dolarów
W 2021 roku średni koszt naruszenia danych na całym świecie wyniósł 4,24 miliona dolarów. Rok później koszt wzrósł do 4,35 USD.
Jednak Stany Zjednoczone wydają najwięcej na naruszenia danych, średnio 9,44 miliona dolarów na naruszenie. Drugie miejsce zajmuje Bliski Wschód z najdroższymi średnimi całkowitymi kosztami naruszenia danych, wynoszącymi ponad 7 mln USD.
Ale sektor opieki zdrowotnej ma najwyższy średni koszt, wynoszący ponad 10 milionów dolarów. Branża finansowa jest daleko w tyle na drugim miejscu, z kosztem prawie 6 milionów dolarów.
źródło: statystyka
51. Trwało to średnio ok. 9 miesięcy na stwierdzenie naruszenia ochrony danych
Identyfikacja naruszenia ochrony danych zajmuje bardzo dużo czasu. Według raportu IBM z 2022 roku zidentyfikowanie i opanowanie naruszenia ochrony danych zajmuje średnio 277 dni. Te długie czasy przyczyniają się do wysokich kosztów naruszeń danych. Ale gdyby organizacja mogła skrócić ten czas do 200 dni, mogłaby zaoszczędzić około 1,1 miliona dolarów.
Należy pamiętać, że naruszenia danych, których identyfikacja zajmuje najwięcej czasu, to skradzione lub naruszone dane uwierzytelniające – 327 dni.
źródło: IBM
52. Sztuczna inteligencja znacząco pomaga w oszczędzaniu kosztów przy identyfikowaniu naruszeń danych
Organizacje z w pełni wdrożoną sztuczną inteligencją i automatyzacją mogą identyfikować naruszenia prawie miesiąc wcześniej niż organizacje bez niej i oszczędzać ponad 3 miliony dolarów. Nawet ci z częściową sztuczną inteligencją i automatyzacją mają się znacznie lepiej niż ci bez.
źródło: IBM
53. Plan reagowania na incydenty (IR) może zaoszczędzić organizacjom ponad 2,6 miliona dolarów
Organizacje, które zatrudniają zespół IR regularnie przeprowadzający testy, mogą zaoszczędzić oszałamiającą kwotę 2,66 miliona dolarów na naruszeniach danych w porównaniu z organizacjami bez zespołu IR. Plan reagowania na incydenty pomaga wcześnie wykrywać słabe punkty, aby uniknąć niedogodności bez wydawania tych wszystkich dodatkowych milionów.
źródło: IBM
Wniosek
Ponieważ cyberataki stają się coraz bardziej wyrafinowane i częste, nie można przecenić bezpieczeństwa cybernetycznego. Koszt ataków może być druzgocący pod względem wyrządzonych szkód i pieniędzy wydanych na powrót firm i osób prywatnych na właściwe tory.
Statystyki i trendy udostępnione w tym podsumowaniu pokazują znaczenie i potrzebę silnego bezpieczeństwa cybernetycznego.
Możemy zapewnić bezpieczniejszą cyfrową przyszłość biznesową i osobistą, będąc na bieżąco i podejmując proaktywne kroki w kierunku cyberprzestępczości.
Ale nie zapomnij zapoznać się ze statystykami haseł, ponieważ słabe hasła są nadal zbyt powszechne (sprawdź, czy twoje jest na liście).
Jakie są Wasze sposoby na zapewnienie bezpieczeństwa danych? Podziel się tym, co działa dla Ciebie w sekcji komentarzy poniżej.