Statistikk over cyberangrep

Betydning av datalekkasje: Når sensitive data avsløres online eller fysisk.

Nettsikkerhetsstatistikk med et blikk:

RELATERT:INC. løsepenger: Komplett veiledning om den nye cybertrusselen

• Antall nettangrep per år er mer enn 800 000
• 422 millioner amerikanske statsborgeres data ble kompromittert i 2022 (Identity Theft Research Center (ITRC) sin årlige datainnbruddsrapport)
• 800 944 personer sendte inn klager om nettkriminalitet til FBI i 2022 med potensielle tap på til sammen 10,2 milliarder dollar (FBIsÅrsrapport for Internett-kriminalitet)
• Federal Trade Commission (FTC)Consumer Sentinel Networkregistrerte mer enn 5,1 millioner rapporter i 2022. Av disse var 46 % relatert til svindel, mens 21 % var relatert til identitetstyveri.
• De fem beste typene identitetstyveri i 2022 var kredittkortsvindel for nye kontoer, diverse, banksvindel knyttet til nye kontoer, skattesvindel og forretnings- og personlige lån
• I følge Identity Theft Resource Center2022-rapport om databrudd, ble det rapportert om 1802 datainnbrudd og eksponeringer, som berørte 422,1 millioner mennesker.

Global statistikk om nettkriminalitet

Så, hvordan ser den globale cyberkriminalitetsstatistikken ut? La oss ta en titt på statistikk for cybersikkerhetsangrep fra hendelser i den siste tiden.

Nylige nettangrep

• 2. desember 2022:Rackspace Technology ble utsatt for et løsepenge-angrep der hackere utnyttet en ProxyNotShell-sårbarhet. 27 kunders personlige opplysninger ble åpnet, og Rackspace stengte deretter den berørte vertsbaserte e-posttjenesten, Exchange
• 28. mars 2023: Kryptoselskapet SafeMoons likviditetspool ble kompromittert og 8,9 millioner dollar ble stjålet i kryptovaluta
• mars 2023: National Basketball Association (NBA) varslet fansen via e-post om at en tredjeparts tjenesteleverandør som håndterer noen av deres personlige opplysninger ble brutt og noen av dataene deres ble stjålet. Fans ble også rådet til å være på utkikk etter phishing-angrep som følge av bruddet.

Statistikk over nettkriminalitet etter angrepstype

Det finnes flere typer nettkriminalitet, som hver kan kompromittere personvernet til ofrene som er berørt.

Nedenfor er en liste over du må vitestatistikk for de vanligste nettangrepene:

• 1,7 millioner løsepengevare-angrep skjer daglig, og gjennomsnittlig angrep koster 4,54 millioner dollar i gjennomsnitt
• Nesten 57 116 DDoS-angrep ble rapportert mellom 2022 og 2023
• Gjennomsnittlig kostnad for et datainnbrudd i 2022 var 4,35 millioner dollar
• 139,3 millioner kryptojacking-angrep ble rapportert i 2022
• Nesten 60 % av cyberstalking-ofrene rapporterte at cyberstalking-hendelser varte i minst ett år
• Phishing er den mest populære typen internetkriminalitet i USA med 300 487 hendelser rapportert til FBIs Internet Crime Complaints Center
• 81 % av organisasjoner globalt har blitt ofre for phishing-angrep fra og med mars 2020
• Ulovlige strømmetjenester står for 80 % av global piratkopiering på nettet
• Hvert år har 10 % av alle amerikanske voksne en høy risiko for å bli ofre for svindel.

Største datainnbrudd og hackingstatistikk

Noen brudd har gått inn i historien som de største hacking-hendelsene og er så betydelige at de vil bli husket i årene som kommer.

Her er statistikken for de største hackene ogdatainnbrudd du bør vite om:

• Yahoo

Dato:august 2013

Påvirkning:3 milliarder Yahoo-brukeres kontoer

Detaljer:I desember 2016 rapporterte Yahoo at det var blitt brutt tre år tidligere i 2013. Det var et av de største bruddene i historien og det største bruddet i 2018.

• Alibaba

Dato:november 2019

Påvirkning:1,1 milliarder enheter brukerdata

Detaljer:En utvikler som jobber for et tilknyttet markedsføringsselskap stjal kundedata som brukernavn og mobiltelefonnumre fra Alibaba-selskapet Taobao i løpet av åtte måneder.

• Aadhaar

Dato:januar 2018

Påvirkning:Identiteten eller biometriske data til 1,1 milliarder indiske borgere ble kompromittert

Detaljer:Mellom slutten av 2017 og begynnelsen av 2018 led Indias myndighets-ID-database, Aadhaar, flere brudd der registrerte borgeres sensitive opplysninger ble stjålet. Dataene inkluderte:

• Telefonnumre
• Navn
• E-postadresser
• Bilder
• Fingeravtrykk
• Iris skanner.

I januar 2018 solgte kriminelle tilgang til disse dataene på WhatsApp. Hackerne var i stand til å bryte databasen gjennom Indane, et statseid forsyningsselskap, ettersom API'et ikke hadde tilgangskontroller på plass.

Avansert vedvarende trusselstatistikk

Avanserte vedvarende trusler (APTS) er cyberangrep der hackere stjeler data over lang tid uoppdaget. Som et resultat kan skaden være ødeleggende for en bedrift. Her er statistikken:

• 68 % av bedriftene mistet data på grunn av et målrettet angrep på nettverkene deres
• 21 % av organisasjonene har hatt en APT-hendelse som påvirker leverandører som har tilgang til dataene deres
• 22 % av organisasjoners kundevendte tjenester er blokkert på grunn av et målrettet angrep
• 34 % av selskapenes omdømme har lidd av et APT-angrep
• 78 % av bedriftene opplever nedetid som følge av et APT-angrep
• 90 % av APT-gruppene får tilgang til et selskaps interne nettverk gjennom spear phishing-angrep
• 48 % av APT-gruppene bruker legitime administrasjons- og kommersielle penetrasjonstestingsverktøy i sine angrep
• APT-markedet anslås å være verdt 12,5 milliarder dollar årlig innen 2025 og 20 milliarder dollar innen 2027
• Verktøyene som trengs for å gjennomføre et bankangrep koster minimum $55.000, mens en nettspionasjekampanje koster minst $500.000.

Bransjespesifikk cyberstatistikk

Har du noen gang lurt på hvordan nettkriminalitet påvirker spesifikke bransjer? DeVerdens økonomiske forumviser top to cybertrusler for hver bransjesom følger:

• Helsetjenester: Innsidefeil og innsidemisbruk
• Finans og forsikring: Nettappangrep og innsidefeil
• Offentlig administrasjon: Innsidemisbruk og nettappangrep
• Produksjon: Innsidemisbruk og nettappangrep
• Overnatting og servering av mat: Systeminntrenging og nettappangrep
• Finansnæring og forsikring: Nettappangrep og innsidefeil
• Informasjon: Sosialteknikk og nettappangrep
• Utdanningstjenester:Nettappangrep og innsidefeil
• Detaljhandel: Innsidefeil og nettappangrep
• Profesjonelle tjenester: Innsidemisbruk og systeminntrenging.

Her erhvordan ulike bransjer påvirkes av nettkriminalitet:

• Helseindustrien har det ledende antallet løsepengevare-angrep
• De viktigste cyberangrepene som påvirker små bedrifter inkluderer nettbaserte angrep (49 %), phishing eller sosial teknikk (43 %) og generell skadelig programvare (35 %)
• 25 % av alle malware-angrep ble utført mot banker og annen finansnæring
• 70 % av finansinstitusjonene er mest bekymret for økonomisk motiverte angripere
• Nesten 60 millioner amerikanere har blitt rammet av identitetstyveri
• Bjørnebærlister opp USA som det ledende målet for nettangrep
• Ransomware-hendelser steg til 62 % i grunnskoler i 2022, noe som gjorde dem til den mest rapporterte typen nettangrep (Emsisoft 2022-rapport)
• Det gjennomsnittlige bruddet koster utdanningsinstitusjoner hele 3,86 millioner dollar.

Markedsstatistikk for nettsikkerhet

Ettersom cyberkriminalitet fortsetter å påvirke verden, blir cybersikkerhet stadig viktigere. International Data Corporation (IDC) bemerker at AI i cybersikkerhetsmarkedet vokser med en CAGR på 23,6 % og markedsverdien vil stige til 46,3 milliarder dollar i 2027.

Overholdelse av cybersikkerhet og styringsstatistikk

Overholdelse av cybersikkerhet sikrer at selskaper overholder cyberlover og -krav.

Nedenfor er en liste overoverholdelse av cybersikkerhet og styringsstatistikk å være oppmerksom på:

• 66 % av selskapene mener at overholdelsesmandater driver utgifter (CSO på nett)
• Mer enn halvparten av selskapene fant over 1000 filer som var tilgjengelige for alle ansatte (Helt)
• Overholdelseskostnadene kan nå opp til $10 000 per ansatt for store bedrifter (Konkurransedyktig bedriftsinstitutt)
• 78 % av selskapene forventer årlige økninger i regulatoriske krav (Thomson Reuters)
• Hver ansatt har tilgang til gjennomsnittlig 11 millioner filer (Helt)
• 17 % av filene som inneholder sensitiv informasjon er tilgjengelig for alle arbeidere (Helt)
• Anslagsvis 60 % av selskapene har mer enn 500 kontoer med passord som ikke er satt til å utløpe (Helt).

Skade- og kostnadsstatistikk for nettkriminalitet

Nettkriminalitet påvirker mennesker og bransjer på flere måter. Fra den følelsesmessige påvirkningen til den økonomiske byrden, er konsekvensene mange og vidtrekkende.

Ta en titt påstatistikk rundt effekter og kostnader av nettkriminalitetunder:

• I gjennomsnitt skjer et nettangrep hvert 39. sekund
• Cybersecurity Ventures spår at kostnadene for nettkriminalitet vil nå 8 billioner dollar i 2023 og 10,5 billioner dollar innen 2025
• Tap av identitetssvindel utgjorde 52 milliarder dollar og berørte 42 millioner amerikanske voksne, ifølge2022 Identity Fraud Study: The Virtual Battlegroundav Javelin Strategy & Research
• Av de 76 % av organisasjonene som var mål for løsepengevareangrep, var 64 % infisert. Imidlertid klarte bare halvparten å hente dataene sine etter at løsepengene ble betalt. Dessuten hadde mer enn 66 % flere, separate infeksjoner
• Bedrifter kan i gjennomsnitt tape 1,59 millioner dollar som følge av et datainnbrudd (IBM)
• Malware-angrep, derimot, kan koste et selskap 2,6 millioner dollar i gjennomsnitt (Accenture)
• Den økonomiske konsekvensen av nettkriminalitet er større enn BNP for alle land, bortsett fra Kina og USA (Cybersecurity Ventures).

Nettkriminalitetstrender

Så, hva er de siste trendene for nettangrep du bør være oppmerksom på i 2023? Finn ut nedenfor.

Supply chain angrep

Disse oppstår når kriminelle angriper eller får tilgang til systemet ditt gjennom en tredjeparts tjenesteleverandør som har tilgang til sensitiv informasjon. NBA-bruddet i mars 2023 tidligere i artikkelen er et slikt eksempel.

De økende kostnadene ved nettkriminalitet

Nettkriminelle retter seg mot velstående individer eller organisasjoner med høy kontantstrøm som banker og andre finansinstitusjoner. Netflix-miniserienOppfinner Annaskildrer historien om svindleren Anna Sorokin, som med suksess svindlet eksklusive hoteller, kjendiser og eliten ved å utgi seg for å være en tysk arving.

Internet of Things (IoT) enheter

IoT-enheter inneholder programvare som enkelt kan hackes. Det er milliarder av disse der ute, noe som gjør dem til et enkelt mål. Merkevare for smarthusadministrasjon, Orvibo, ble brutt fordi det hadde etterlatt en database med to milliarder poster usikret på internett.

Postene manglet passordbeskyttelse og inneholdt sensitive data som brukerpassord og kontotilbakestillingskoder. En samtale tatt opp på et smartkamera var også blant dataene som ble eksponert. Bruddet ble funnet og avslørt av et team av sikkerhetsforskere som er godt kjent med å teste og identifisere brudd.

Det menneskelige elementet

Cyberangrep som involverer menneskelig interaksjon, som phishing via e-post, fortsetter å fungere på grunn av deres raffinement og ofrenes naivitet. For eksempel sender en svindler deg en phishing-e-post og ber om bankopplysningene dine, og du sender dem til ham, så han svindler deg. Men hvis du ignorerer eller sletter e-posten, vil ingenting skje.

Nettkriminalitet på sosiale medier

Millioner av mennesker bruker timer på sosiale medier, så det er fornuftig at dårlige skuespillere ville målrette dem der. Phishing og identitetstyveri er eksempler på nettkriminalitet begått ved bruk av sosiale medier. Dårlige skuespillere kan opprette en konto på sosiale medier som etterligner deg for å be om penger fra følgere. Dette kan ubevisst bringe deg i trøbbel.

Kostnader ved nettkriminalitet

Nettkriminalitet er kommet for å bli, så bedrifter vil fortsette å øse penger på informasjonssikkerhet. For det første er cyberprofesjonelle en mangelvare over hele verden, noe som naturligvis betyr at de kan koste et selskap mer penger å ansette på grunn av deres knapphet.

2022 IBM Cost of a Data Breach-rapporten bemerker at det tar en gjennomsnittlig organisasjon omtrent 277 dager å identifisere og stoppe et brudd fullt ut. Den gjennomsnittlige kostnaden for et brudd kan gå opp til 4,35 millioner dollar. Derfor er det viktigere å investere i tiltak for å identifisere og stoppe et brudd før det forårsaker mye skade enn det er å håndtere et etter at skaden er gjort.

Hvordan redusere risikoen for nettangrep

Cyberangrep kan sette et hull i økonomien din og påvirke andre aspekter av livet ditt. Her er noen av disse løsningene for å redusere risikoen for nettangrep...

Krypter din utgående trafikk

Dette er en av de enkleste måtene å beskytte deg mot nettangrep. Du kan gjøre dette ved å bruke en VPN, en Tor-nettleser og krypterte meldingsapper.

Clarios VPN-verktøy er en trygg, pålitelig løsning for å skjule IP-adressen din og dermed redusere sannsynligheten for å bli offer for nettkriminalitet. Slik bruker du det:

1. Last ned Clario-appenog opprette en konto
2. Gå tilRaske VPN-handlingerseksjon og aktiverNettleserbeskyttelse
3. VelgeSlå på>Tillate>Ferdig. Dette vil koble deg til den beste serveren, og du er ferdig. Du har imidlertid muligheten til å velge en annen hvis du foretrekker det. For å gjøre dette, trykk ganske enkelt på plasseringen og finn din foretrukne server på listen.

Sjekk dataene dine for brudd

Sett opp kontinuerlig overvåking ved å bruke Clarios pålitelige datainnbruddsmonitor for å sikre at e-postadressen din ikke har blitt kompromittert, noe som også kan kompromittere dine personlige data.

Skann enheten din for skadelig programvare

Noen typer skadelig programvare kan forbli uoppdaget, men bruk av en skanner kan hjelpe deg med å oppdage og fjerne dem.

Sett opp nettleserbeskyttelse

En VPN vil forhindre hackere i å angripe systemet ditt da det skjuler enhetens sanne IP-adresse, og dermed gjøre det vanskelig å spore deg på nettet.

Last ned nøye

Vær forsiktig med hva du laster ned og hvorfra. Last kun ned det som er nødvendig fra pålitelige kilder, og sørg for at antivirusprogrammet kjører for å skanne nye nedlastinger.

Forbedre passordsikkerheten

Et svakt passord gjør det enkelt å hacke enheten din enkelt. Forbedre passordsikkerheten ved å bruke sterke, unike passord. Unngå å bruke fødselsdatoen din og alt som ville være lett for alle å knekke.

Oppdater enhetsprogramvaren

Enhetsprodusenter spiller sin rolle i å beskytte deg mot brudd ved å holde programvaren oppdatert døgnet rundt. Spill din rolle ved å oppdatere til nyere programvare ofte for å rette opp eventuelle sårbarheter som kan være til stede.

Beskytt deg selv mot nettangrep

Selv om det ikke er mulig å flykte fra nettangrep helt, kan du redusere sjansene for å bli et offer ved å bruke tipsene ovenfor. Vær oppmerksom på statistikken og hold deg informert for å være trygg. Bruk Clariosovervåker datainnbruddfor å holde deg oppdatert på datalekkasjer som inneholder e-posten din.