50+ Zibersegurtasun Estatistika eta Joera [2024ko eguneraketa]

in Lineako segurtasuna, Ikerketa

Zibersegurtasun arazoak enpresentzat eguneroko mehatxuak dira aspalditik. Zibersegurtasunaren azken estatistiken, joeren eta gertaeren eguneratuta egoteak arriskuak eta zertaz adi egon behar duzun ulertzen laguntzen dizu.

Zibersegurtasunaren panorama da etengabe aldatzen, baina bistakoa da ziber-mehatxuak gero eta larriagoak direla eta maizago gertatzen direla.

Hona hemen gehienen laburpena 2024rako zibersegurtasuneko estatistika interesgarri eta kezkagarriak:

  • Ziberdelituaren urteko kostu globala gainditzen dela kalkulatzen da 20 bilioi $ 2026erako. (Zibersegurtasun Arriskuak)
  • 2,244 zibereraso egunero gertatzen ari dira. (Maryland Unibertsitatea)
  • 1.7 milioi ransomware eraso gertatzen ari ziren egunero 2023an. (Statista)
  • Mundu osoko erakundeen %71 ransomware erasoen biktima izan dira 2023an. (Zibersegurtasun Arriskuak)
  • Krimen antolatua segurtasun eta datu-hauste guztien %80aren erantzule da. (Verizon)
  • Ransomware erasoak behin gertatzen dira 10 segundotan. (InfoSegurtasun Taldea)
  • 71% zibereraso guztien artean motibazio ekonomikoa dute (jabetza intelektualaren lapurreta eta gero espioitza). (Verizon)

eta ba al zenekien hori:

F-35 ehiza-hegazkinek mehatxu handiagoak dituzte ziber-erasoek etsaien misilek baino.

Iturria: Interesgarria Ingeniaritza ^

Bere goi mailako informatika sistemari esker F-35 stealth ehiza-hegazkina garai modernoetako hegazkin aurreratuena da. Baina bere ezaugarririk handiena bere erantzukizunik handiena bihurtzen da ziber-erasoaren etengabeko mehatxupean dagoen mundu digitalizatu batean.

Hona hemen zibersegurtasun estatistiko eguneratuen zerrenda bat, infosec arloan gertatzen ari dena ulertzen laguntzeko, baita 2024an eta aurrerago zer espero den ere.

Ziberdelituaren urteko kostu globala 20 bilioi dolar baino gehiagokoa izango dela kalkulatzen da 2026rako.

Iturria: Cybersecurity Ventures ^

2023ko ziberdelituaren kostua balitz bezala ($ Bilioi 8.4) ez zen nahikoa ikaragarria izan, adituek aurreikusten dutenez, zifra hori begietara helduko da 20 bilioi dolar 2026rako. Horrek esan nahi du. ia %120ko igoera.

2024rako ziberdelituaren kalteen kostu globalen aurreikuspena:

  • $ 8 bilioi URTEAN
  • 666 mila milioi dolar HILEKO
  • 153.84 mila milioi dolar ASTEAN
  • 21.9 mila milioi dolar EGUNEKO
  • $ 913.24 milioi ORDU bakoitzeko
  • 15.2 milioi dolar MINUTU bakoitzeko
  • 253,679 $ SEGUNDO bakoitzeko

Ziberdelituak mundu mailako krimenak batuta baino 5 aldiz errentagarriagoak izatea espero da.

Munduak beharko du ziber-babestu 200 zettabyte datu 2025erako. Horrek zerbitzari publiko zein pribatuetan, hodeiko datu-zentroetan, ordenagailu eta gailu pertsonaletan eta gauzen Interneteko elementuetan gordetako datuak barne hartzen ditu.

Hori testuinguruan jartzeko, badaude 1 milioi terabyte zettabyte bakoitzeko (eta terabyte bat 1,000 gigabyte da).

Zibersegurtasunaren industriak 222.6 milioi dolar baino gehiago balio zituen 2023an.

Iturria: Statista ^

Zibersegurtasun merkatuak balio zuela kalkulatu zen 222.6 milioi dolar 2023an. 2027rako 403 milioi dolar ikaragarriak izango direla aurreikusten da, % 12.5eko CAGR batekin.

Informatika-plataformak eta datuak babesteko beharra garrantzitsuagoa da mundua teknologia eta aktibo digitaletan gehiago oinarritzen den heinean. Albiste ona da infosec industriarentzat eta teknologiarekin lotutako lan bila.

Egunean 2,244 zibereraso izaten dira, urtean 800,000 eraso baino gehiagorekin. Hori ia eraso bat da 39 segundoro.

Iturria: Maryland-eko Unibertsitatea eta ACSC ^

Zaila da estatistika honi buruzko zifra eguneratuak edo guztiz zehatzak aurkitzea, eta txosten fidagarri bakarra 2003koa da. 

2003. urtean Maryland-eko Unibertsitateko Clark School-en ikerketa bat da hacking-erasoen ia konstante tasa kuantifikatzen duen lehenetariko bat. Ikerketak hori aurkitu zuen 2,244 eraso gertatu ziren egunero, ia apurtuz 39 segundoro zibereraso bat, eta “indar gordina” zen taktika ohikoena.

2024rako, ez dakigu eguneroko zibererasoen kopuru zehatza, baina izango da nabarmen gehiago txosten honen ondorioak baino.

Australiako gobernuaren Australian Cyber ​​Security Center (ACSC) agentziaren ikerketa berriago batek aurkitu du hori 2019ko uztaila eta 2020ko ekaina bitartean, 59,806 ziberdelituen txosten izan ziren (salatutako delituak, ez hackeoak), hau da, batez beste 164 ziberdelitu egunean edo gutxi gorabehera bat 10 minuturo.

Munduak 3.5 milioi zibersegurtasun lanpostu bete gabe izango ditu aurten.

Iturria: Cybercrime Magazine ^

Ziberdelituaren mehatxua eta kostua areagotzen ari den heinean, arazoari aurre egiteko esperientziadun profesionalen beharra ere handitzen da. 3.5 milioi zibersec-ekin erlazionatuta daude aurten bete gabe egongo direla aurreikusitako lanpostuak.

Hau nahikoa da betetzeko 50 NFL estadio eta AEBetako biztanleriaren %1aren baliokidea da. Ciscoren arabera, 2014an, zibersegurtasuneko milioi bat irekiera besterik ez zegoen. Langabeziaren egungo zibersegurtasun-tasa horretan dago %0 esperientziadun pertsonentzat, eta horrela da 2011tik.

2022tik 2023ra URL gaiztoak % 61 handitu dira, iaz detektatu ziren 255 milioi phishing-erasoekin.

Iturria: Slashnet ^

61etik 2022ra URL gaiztoen % 2023eko igoera izugarria da. 255 milioi phishing-eraso.

Eraso horien % 76 egiaztagirien bilketa zela ikusi zen hau da hausteen kausa nagusia. Erakunde handien maila handiko arau-hausteak barne Cisco, Twilio eta Uber, horiek guztiak kredentzialak lapurreta jasan zituzten.

Iaz, .com domeinua izan zen webguneetarako phishing posta elektronikoko esteketan sartutako URL ohikoena %54an. Hurrengo domeinu ohikoena '.net' izan zen, %8.9 inguruan.

Iturria: AAG-IT ^

.com domeinuak oraindik nagusi dira phishing helburuetarako faltsutzeari dagokionez. Phishing-mezuen % 54k .com estekak zituzten, eta horien % 8.9k .net estekak zituzten.

Phishingerako gehien erabiltzen diren markak hauek dira LinkedIn (%52), DHL (%14), Google (%7), Microsoft (%6) eta FedEx (%6).

1.7 milioi ransomware-eraso izan ziren egunero, hau da, guztira 620 milioi ransomware-eraso izan ziren 2023an.

Iturria: Statista ^

Ransomware bat da Erabiltzaile baten ordenagailua kutsatzen duen eta gailurako edo haren datuetarako sarbidea mugatzen duen malware mota, haiek askatzearen truke dirua eskatzen duena (Kriptomoneta erabiliz, trazatzea zaila delako).

Ransomware hack arriskutsuenetako bat da, ziberkriminalei ordenagailuko fitxategietarako sarbidea ukatzeko aukera ematen dielako erreskatea ordaindu arte.

Nahiz eta 236.1 milioi ransomware eraso sei hilabetetan kopuru handia da, oraindik ez da honekin alderatzen 2021eko 623.3 milioi kopuru izugarria.

Mundu osoko erakundeen % 71 ransomware erasoen biktima izan da.

Iturria: Cybersecurity Ventures ^

Erakunde kopuru handi batek ransomware erasoak jasan ditu. Enpresen %71 biktima izan da. 55.1ko %2018arekin alderatuta.

Ransomwarearen batez besteko eskaera $ 896,000 da, 1.37ean 2021 milioi dolarretik behera. Hala ere, erakundeek normalean %20 inguru ordaintzen dute jatorrizko eskariarena.

Poneman Institutuak egindako ikerketa batek dio AEBetako ospitaleen aurkako ziber-erasoek hilkortasun-tasak areagotzen dituztela.

Iturria: NBC News ^

Ransomware erasoak jasan zituzten Ponemon ikerketako inkestatuen bi herenek esan zuten gertakariek pazienteen arreta eten zutela. % 59k gaixoen egonaldien iraupena handitu duela ikusi du, baliabideak estutzea ekarriz.

Ia %25ek esan dute gertakariek heriotza-tasa handitu dutela. Azterketa garaian, behintzat AEBetako osasun-zerbitzuaren aurkako 12 ransomware erasok 56 instalazio ezberdin eragin zituzten.

Ba al zenekien 2020ko irailean Alemaniako Duesseldorf Unibertsitateko Klinika ransomware eraso batek jo zuela, langileak larrialdiko pazienteak beste leku batera bideratzera behartu zituela. Zibererasoak ospitaleko informatika sare osoa eraitsi zuen, eta, ondorioz, elkarren artean komunikatu edo pazienteen datu-erregistroetara sartzeko gai ez ziren medikuak eta erizainak eragin zituen. Hori dela eta, bizitza arriskuan jartzen zuen egoera batengatik larrialdi tratamendua eskatzen zuen emakume bat hil zen bere jaioterritik ordubete baino gehiago eraman behar izan ondoren, bertako ospitaleetan langile nahikorik ez zegoelako.

2022ko hausturaren joera zero orduko (inoiz ikusi gabeko) mehatxuen igoera izan zen.

Iturria: Slashnet ^

SlashNext-ek detektatzen dituen mehatxuen % 54 zero orduko erasoak dira. Honek a markatzen du 48% zero orduko mehatxuetan 2021. urtearen amaieratik. Detektatu diren zero orduko erasoen kopuruaren gehikuntzak erakusten du nola hackerrek arreta jartzen duten zer den eraginkorra eta zer gelditzen den.

Sare edo datu-urraketa erakunde baten erresilientzian eta kontuetan eragina duen segurtasun-hauste nagusia da. Enpresen % 51.5ek eragin zuten horrela.

Iturria: Cisco ^

Sarearen eta datuen urraketak segurtasun-hausteen mota nagusiak diren arren, sareko edo sistemaren etenaldiak bigarren gutxira datoz. 51.1% kaltetutako negozioen artean. 46.7% ransomwarea bizi izan zuen, 46.4% DDoS eraso bat izan zuen, eta 45.2% ustekabean zabaldu zuen.

2023an datu-hausterik handiena DarkBeam datu-ihesa izan zen, non 3.8 milioi erregistro pertsonal agertu ziren.

Iturria: CS Hub ^

Errusiako hacker-ek sarean 3.5 milioi saio-konpetentzial baino gehiago filtratu zituzten datu-base bat babestu gabe utzi ostean. Irailaren 18an aurkitu zuen Bob Diachenko ziber-segurtasuneko albiste-guneko zuzendari nagusiak, eta DarkBeam-i ihesaren berri eman zion.

2022ko uztailean, Twitterrek baieztatu zuen 5.4 milioi konturen datuak lapurtu zituztela.

Iturria: CS Hub ^

2022ko uztailean, hacker batek helbide elektronikoak, telefono zenbakiak eta beste datu batzuk lapurtu zituen 5.4 milioi Twitter kontu. Hackea 2022ko urtarrilean aurkitutako ahultasun batetik sortu zen, eta gero Twitterrek baztertu zuen.

Oihartzun handiko beste eraso batzuk saltzeko saiakera izan ziren 500 milioi lapurtutako Whatsapp erabiltzailearen xehetasunak sare ilunean, baino gehiago 1.2 milioi kreditu-txartelen zenbaki filtratu dira BidenCash hacking foroan, eta 9.7 milioi pertsonen informazioa lapurtu dute Medibankeko datu-filtrazio batean in Australia.

Malwarearen % 90 baino gehiago posta elektroniko bidez iristen da.

Iturria: CSO Online ^

Malware erasoei dagokienez, posta elektronikoa hackerren banaketa kanal gogokoena izaten jarraitzen du. Malwarearen %94 posta elektroniko bidez bidaltzen da. Hackerrek ikuspegi hau erabiltzen dute phishing-iruzurretan jendeak malwarea sareetan instala dezan. Phishing-erako erabiltzen diren zerbitzarien ia erdiak Estatu Batuetan bizi dira.

Zibersegurtasuneko arduradunen % 30ek dio ezin dutela langile nahikoa kontratatu lan karga kudeatzeko.

Iturria: Splunk ^

Talentu krisia dago enpresen barruan, eta Segurtasun arduradunen % 30ek langile nahikorik ez dagoela diote erakunde baten zibersegurtasuna kudeatzeko. Gainera, %35ek diote ezin dutela esperientziadun langilerik aurkitu gaitasun egokiekin, eta %23k bi faktoreak arazo bat direla dio.

Gaiari nola aurre egiteko asmoa duten galdetuta, Segurtasun arduradunen % 58k prestakuntzarako finantzaketa handitzea aukeratu zuen, berriz, soilik %2k adimen artifizialarekin eta ikaskuntza automatikoarekin zibersegurtasun tresnen erabilera areagotzeko aukeratu zuen.

Zibereraso guztien ia erdiak negozio txikiak ditu helburu.

Iturria: Cybint Solution ^

Fortune 500 enpresen eta goi mailako gobernu agentzien aurkako ziber-erasoetan zentratu ohi dugun arren, Cybint Solutions-ek aurkitu zuen enpresa txikiak azken zibererasoen %43ren jomugan izan ziren. Hackerrek uste dute enpresa txiki askok ez dutela behar bezala inbertitu ziber-segurtasunean eta haien ahultasunak ustiatu nahi dituzte irabazi ekonomikoetarako edo adierazpen politikoak egiteko.

Malware mezu elektronikoak 3ko hiruhilekoan 2023 milioira igo ziren eta % 52.5ko hazkundea izan zuten aurreko urteko epe berarekin alderatuta (217 milioi).

Iturria: Vadesecure ^

Malware erasoei dagokienez, posta elektronikoa hackerren banaketa kanal gogokoena izaten jarraitzen du. Malwarearen %94 posta elektroniko bidez bidaltzen da. Hackerrek ikuspegi hau erabiltzen dute phishing-iruzurretan jendeak malwarea sareetan instala dezan. Malware-eraso gehienetarako aukeratutako metodoa marka ezagunak ordezkatzea da Facebook, Google, MTB, PayPal eta Microsoft faboritoak izanik.

Batez beste, 23an 2023 segundoz behin argitaratu zen Android aplikazio gaizto bat.

Iturria: G-Data ^

Android gailuetarako aplikazio gaiztoen kopurua nabarmen murriztu da. 2021eko urtarriletik 2021eko ekainera, 700,000 aplikazio berri inguru izan ziren kode maltzurrekin. Hau 47.9eko lehen seihilekoan baino % 2021 gutxiago da.

Arrazoi nagusietako bat Android gailuetarako aplikazio maltzurren %47.9ko jaitsiera Ukrainan etengabeko gatazka izan da. Beste arrazoi bat da ziberkriminalak beste gailu batzuei begira ari direla, hala nola tabletak eta gauzen Interneteko elementuak.

Batez beste, 23an 2023 segundoz behin aplikazio gaizto bat argitaratu zen. In 2021 12 segundotan behin aplikazio gaizto bat argitaratu zen, hau da, hobekuntza handia. Aplikazio gaiztoen garapena baxuago edo nabarmen igo liteke Errusia eta Ukrainaren artean gauzak nola jokatzen direnaren arabera.

Iaz, datuen urraketa eraso baten batez besteko kostua 4.35 milioi dolarra iritsi zen. Aurreko urtearekiko %2.6ko igoera da.

Iturria: IBM ^

Datu-hausteak larriak diren eta negozioei milioika dolar kostatzen zaizkien arren, ez da konturatu behar duten arazo bakarra. Ziberkriminalek ere arreta jartzen dute SaaS (software gisa zerbitzu gisa) eta 5G sare autonomoak erasotzea.

Ziberdelituak zerbitzu gisa saltzea sare ilunean boom ezarrita dago, dauden bezala datu-filtrazio merkatuak non bukatzen diren lapurtutako datu horiek guztiak prezio baten truke.

Miseria gehitzeko, arriskuak areagotzeak esan nahi du ziber-aseguruen primak gora egingo dute, eta 2024rako errekorren mailara iritsiko direla aurreikusten da. Gainera, segurtasun-hauste handi bat jasaten duen edozein negoziok bat jasango du isuna berdin handia bere segurtasuna behar bezain estu ez edukitzeagatik.

2021ean, IC3 FBI azpisailak 847,376 interneteko delitu salaketa ugari jaso zituen AEBetan, 6.9 milioi dolarreko galerekin.

Iturria: IC3.gov ^

IC3 urteko txostena 2017an hasi zenetik, guztira bildu ditu 2.76 milioi kexa euroko 18.7 milioi dolarreko galerak. 2017an kexak 301,580 izan ziren, 1.4 milioi dolarreko galerekin. Erregistratutako bost delitu nagusiak izan ziren estortsioa, identitate lapurreta, datu pertsonalen urraketa, ez ordaintzea edo entregatzea eta phishinga.

Enpresa-posta elektronikoaren konpromisoa kontuan hartu da 19,954eko kexetatik 2021, ia doitutako galerekin 2.4 bilioi dolar Konfiantza edo amodiozko iruzurrak izan ziren 24,299 biktima, guztira baino gehiagorekin 956 milioi dolarreko galeretan.

Twitter-ek hackerren helburu nagusi izaten jarraitzen du erabiltzaileen datuen ondoren. 2022ko abenduan, 400 milioi Twitter konturi datuak lapurtu zizkieten eta sare ilunean jarri zituzten salgai.

Iturria: Dataconomy ^

Datu sentikorrak barne helbide elektronikoak, izen-abizenak, telefono-zenbakiak eta abar, goi mailako erabiltzaile eta ospetsu asko zerrendan sartuta.

Hau 2022ko abuztuan zero eguneko eraso handi baten ondoren gertatu da, non amaitu 5 milioi kontu arriskuan jarri ziren, eta datuak salgai jarri zituzten Darkweb-en 30,000 $-ren truke.

2020an ospe handiko 130 Twitter kontu pirateatu zituzten, Elon Musk egungo Twitter-eko zuzendari nagusiaren kontua barne. Hackerra 120,000 dolar inguru irabazi zituen Bitcoin-en epea egin aurretik.

Antolatutako krimenak segurtasun eta datu-hauste guztien %80aren erantzule da.

Iturria: Verizon ^

"Hacker" hitzak pantailaz inguratutako soto batean norbaiten irudiak sorrarazten dituen arren, ziberdelituaren gehiengoa krimen antolatutik dator. Gainerako %20a osatzen dute sistemaren administratzailea, azken erabiltzailea, nazio-estatua edo estatu-afiliatua, afiliatuta ez dagoena eta "beste" pertsona batzuk.

Munduko segurtasun enpresa handienetako batek 2020an hackeo sofistikatu baten biktima izan zela onartzen du.

Iturria: ZDNet ^

FireEye IT segurtasun enpresaren hackea nahiko harrigarria izan zen. FireEye-k gobernu-agentziekin kontsultatzen du AEBetako nazio-interesekin lotutako datuak gorde eta transmititzen dituzten sareen segurtasuna hobetzeko. 2020an, hacker ausartak konpainiaren segurtasun sistemak urratu ditu eta FireEye-k gobernu agentzien sareak probatzeko erabiltzen dituen tresnak lapurtu ditu.

Enpresen % 83 phishing-a jasan zuten 2023an.

Iturria: Cybertalk ^

Phishing da hacker-ek eskala handiagoko erasoetarako behar dituzten datuak lortzeko erabiltzen duten lehen taktika. Phishing norakoak diren pertsona edo enpresa baterako pertsonalizatuta dagoenean, metodoari "spear phishing" deritzo eta Hackeren %65 eraso mota hau erabili dute. 

inguruan 15 milioi phishing mezu elektroniko bidaltzen dira egunero; hau kopurua espero da 6 milioi gehiago igoko dira 2023an.

Proofpoint-en "State of the Phish" txostenaren arabera, zuzendu beharreko zibersegurtasunarekiko sentsibilizazio eta prestakuntza falta larria dago.

Iturria: Proofpoint ^

Zazpi herrialdetan lan egiten duten 3,500 profesionalekin egindako inkesta batetik, soilik %53k zuzen azaldu lezake zer phishing da. Bakarrik % 36k behar bezala azaldu zuen ransomwarea, %63k bazekien zer den malwarea. Gainontzekoek ez zekitela esan zuten edo erantzuna gaizki jaso zutela.

Aurreko urteko txostenarekin alderatuz gero, ransomware-ak bakarrik lortu zuen aitorpenaren hazkundea. Malwarea eta phishing-a aitorpenean jaitsi ziren.

Horrek frogatzen du negozio-jabeek beren erakundeetan prestakuntza eta sentsibilizazioa areagotu eta ezarri behar dituztela. AEBetako erakundeen % 84k esan du segurtasunari buruzko kontzientziazio prestakuntzak phishing-aren hutsegite tasak murriztu dituela. beraz, honek funtzionatzen duela erakusten du.

Gailu mugikorretatik korporaziorako sarbidea baimentzen duten erakundeen % 12k soilik erabiltzen du Mobile Threat Defense irtenbide bat.

Iturria: Checkpoint ^

Urrutiko lana ospea lehertu da autobus-erakundeek ez dute neurririk hartzen langileak babesteko.

Hori kontuan hartuta AEBetako erakundeen % 97k mugikorretarako mehatxuei aurre egin die, eta erakundeen % 46k gutxienez langile batek deskargatu du mugikorretarako aplikazio gaizto bat. pentsaezina dirudi hori bakarrik Enpresen %12k segurtasun neurriak ezarri ditu.

Gainera, bakarrik Erakundeen % 11k dio ez duela metodorik erabiltzen urruneko sarbidea ziurtatzeko urruneko gailu batetik aplikazio korporatiboetara. Ez dute gailuaren arriskuen egiaztapenik ere egiten.

2022an jakinarazitako datu-hauste handienetako batean, 4.11 milioi paziente-erregistroek OneTouchPoint inprimaketa eta posta-saltzaileak ransomware eraso batek eragin zuen.

Iturria: SCMedia ^

30 osasun plan ezberdin zuzendu ziren, eta Aetna ACEk 3 baino gehiagorekin izan zuen pisua26,278 gaixoen erregistro arriskutsuak.

Erregistro medikoak hackerren buruan daude. Finantza-erregistroak bertan behera utzi eta berriro igor daitezke zibererasoak aurkitzen direnean. Erregistro medikoak pertsona baten esku geratzen dira bizitza osorako. Ziberkriminalek merkatu irabazia aurkitzen dute mota honetako datuetarako. Ondorioz, osasun arloko zibersegurtasun-hausteak eta mediku-erregistroen lapurreta areagotzea espero da.

Litekeena da hiru langiletik batek esteka edo posta elektroniko susmagarri batean klik egitea edo iruzurrezko eskaera bat betetzea.

Iturria: KnowBe4 ^

KnowBe4k argitaratutako Phishing by Industry Txostenak zioen a langile guztien herenek huts egin zuten phishing proba bat eta litekeena da mezu elektroniko susmagarri bat irekitzea edo esteka faltsu batean klik egitea. The hezkuntza, ostalaritza eta aseguruak industriak dira arrisku gehien, eta aseguruak %52.3ko hutsegite-tasa izatea.

Shlayer da malware motarik nagusiena eta erasoen %45aren erantzule da.

Iturria: CISecurity ^

Shlayer MacOS malwarerako deskargatzaile eta dropper bat da. Normalean webgune maltzurren bidez banatzen da, bahitutako domeinuen bidez eta Adobe Flash eguneratzaile faltsu gisa planteatzen da.

ZeuS bigarren nagusiena da (%15) eta banku-troiako modular bat da, biktimen kredentzialak arriskuan jartzeko tekla sakatzeak erabiltzen dituena. Tesla agentea hirugarren sailkatu da (%11) eta RAT bat da, teklak sakatzeak erregistratzen dituena, pantaila-argazkiak ateratzen dituena eta infektatutako ordenagailu baten bidez kredentzialak kentzen dituena.

Ransomware erasoak jasaten dituzten enpresen % 60k erreskatea ordaintzen dute datuak berreskuratzeko. Askok behin baino gehiagotan ordaintzen dute.

Iturria: Proofpoint ^

Nahiz eta mundu osoan segurtasun agentziek negozioei sareko segurtasuna areagotzeko ohartarazi zieten, ransomware-ak oraindik hondamen berezia egitea lortu zuen 2021ean. Gobernua eta azpiegitura kritikoen sektoreak bereziki gogorrak izan ziren. 

Proofpoint-en 2021eko "Pish-aren egoera" inkestaren arabera, amaitu da Enpresen % 70ek gutxienez ransomware infekzio bati aurre egin zioten, eta kopuru horren % 60ak ordaindu behar izan zuen.

Are okerrago, erakunde batzuek behin baino gehiagotan ordaindu behar izan zuten.

Ransomware erasoak ohikoak dira, eta hemen ikasgaia da ransomware eraso baten jomuga izatea espero behar duzula; kontua ez da noiz baizik!

AEBetan, FTCk (Federal Trade Commission) 5.7 milioi iruzur eta identitate lapurreta txosten jaso zituen 2021ean. Horietatik 1.4 milioi kontsumitzaileen identitate lapurreta kasuak izan ziren.

Iturria: Identitytheft.org ^

Lineako iruzur kasuak % 70 hazi dira 2020az geroztik, eta identitate lapurretaren galerak kostatu egiten die amerikarrei 5.8 bilioi dolar Kalkuluen arabera, dela 22 segundoro identitate lapurreta kasu bat dago eta hori 33 amerikarrek% nortasun lapurreta jasango dute euren bizitzako uneren batean.

Kreditu-txartelen iruzurra da gehien egiten den identitate lapurreta mota, eta milaka kostako zaizun arren, harrituta geratuko zara hori entzutean. zure datuen batez besteko prezioa $ 6 baino ez da. Bai, sei dolar besterik ez dira.

Norbanakoek zure datu pertsonaletarako sarbidea duten bakoitzean, arriskuan zaude identitate lapurreta. Horrela, zure datuekin beti ari zarela eta hacker potentzialetatik babesten zarela ziurtatu nahi duzu. Zuk eta zure datu pertsonalak azalera ditzakeen edozein egoera murriztu nahi duzu.

Estatu Batuek jasaten dituzte datu-urraketa gehien kokapenaren arabera eta ziberdelituen eraso guztien %23 jasotzen dute.

Iturria: Enigma Software ^

Estatu Batuek arau-hausteen jakinarazpen-lege integralak dituzte, salatutako kasuen kopurua handitzen dutenak; hala ere, bere Eraso guztien %23ko kuota Txinaren gaineko dorreak 9%. Alemaniarekin hirugarrena da 6%; Erresuma Batua laugarren da 5% gero Brasilekin 4%

Zeintzuk dira datozen 5-10 urteetarako Zibersegurtasunean sortzen ari diren joerak?

Iturria: ET-Edge ^

  1. Defentsa iraultzen AI eta MLrekin: Adimen Artifiziala eta Machine Learning integratzea ez da berritze bat soilik; gure ziberdefentsa mekanismoen erabateko eraldaketa da. Punta-puntako teknologia hauek zibersegurtasunaren oinarri bihurtuko dira, denbora errealean detektatzeko eta erantzuteko gaitasunak eskainiz, inoiz baino adimentsuagoak, azkarragoak eta eraginkorragoak.
  2. Informatika kuantikoa: aho biko ezpata: Konputazio kuantikoaren aroan sartzean, aurrerapenaren paradoxa baten aurrean gaude. Konputazio kuantikoak aukera nabarmenak eskaintzen dituen arren, aldi berean mehatxu larria da lehendik dauden enkriptatzeko metodoentzat. Jauzi kuantiko honetarako prestatzea jada ez da hautazkoa, baina garrantzitsua da hurrengo hamarkadako zibersegurtasun estrategietarako.
  3. IoT Ekosistema ziurtatzea: Gauzen Interneta izugarri hedatuko da, elkarri konektatutako gailuen sare korapilatsu bat ehunduz. Etxe adimendunetatik hasi eta industria-sistemetaraino, sare horien segurtasuna funtsezkoa izango da. Hurrengo hamarkadan segurtasun estandar sendoak, autentifikazio-protokolo aurreratuak eta software-eguneratze erregularrak garatuko dira, guztiak zibermehatxu sofistikatuen aurka IoT sendotzera zuzenduta.

Zibersegurtasunaren etorkizunerako bidaia ez da mehatxuen aurretik egotea bakarrik; beti konektatuta dagoen mundu batean segurtasun digitalaren ikuspegia birdefinitzea da.

Galderak eta erantzunak

biltzeko sortu

Zibersegurtasuna arazo handia da, eta gero eta handiagoa da. Phishing saiakerak, malwareak, identitate lapurreta eta datu-hauste handiak egunero handitzen diren heinean, mundua mundu osoko ekintzarekin soilik konponduko den epidemia bati begira dago.

Zibersegurtasunaren panorama aldatzen ari da, eta bistakoa da zibermehatxuak bilakatzen ari direla. sofistikatuagoa eta detektatzeko zailagoa, gainera maiztasun gehiagorekin ari dira erasotzen.

Bakoitzak bere zatia egin behar du ziberdelituak prestatu eta aurre egin. Horrek esan nahi du INFOSECen praktika onak errutina egitea eta ziber-mehatxu potentzialak kudeatzen eta salatzen jakitea.

Ez galdu zerrenda hau Zibersegurtasunari buruz ikasteko YouTube kanal onenak.

Iturriak – Erreferentziak

Estatistika gehiago nahi badituzu, begiratu gure 2024ko Interneteko estatistiken orria hemen.

Egilea buruz

Matt Ahlgren

Mathias Ahlgren zuzendari nagusia eta sortzailea da Website Rating, editore eta idazle talde global bat gidatzen. Informazioaren zientzietan eta kudeaketan masterra egin zuen. Bere karrera SEOra bideratu zen unibertsitatean web garapeneko esperientziaren ondoren. 15 urte baino gehiago ditu SEO, marketin digitalean eta web garapenean. Bere arreta webgunearen segurtasuna ere barne hartzen du, Zibersegurtasuneko ziurtagiri batek frogatuta. Espezializazio anitz honek bere lidergoa eusten du Website Rating.

WSR taldea

"WSR Team" teknologian, Interneteko segurtasunean, marketin digitalean eta web garapenean espezializatutako editore eta idazle adituen talde kolektiboa da. Eremu digitalaz zaletuta, ondo ikertutako edukiak, argigarriak eta eskuragarriak ekoizten dituzte. Zehaztasun eta argitasunarekiko konpromisoak egiten ditu Website Rating mundu digital dinamikoan informatuta egoteko baliabide fidagarria.

Nathan Etxea

Nathan Etxea

Nathanek 25 urte nabarmenak ditu zibersegurtasunaren industrian eta bere ezagutza zabala laguntzen du Website Rating idazle aditu laguntzaile gisa. Bere arreta gai ugari biltzen ditu, besteak beste, zibersegurtasuna, VPNak, pasahitzen kudeatzaileak eta birusen aurkako eta malwarearen aurkako irtenbideak, irakurleei segurtasun digitalaren funtsezko arlo hauei buruzko ikuspegi adituak eskainiz.

Egon informatuta! Sartu gure buletinera
Harpidetu orain eta lortu doako sarbidea harpidedunentzako soilik diren gidak, tresnak eta baliabideak.
Edonoiz kendu dezakezu harpidetza. Zure datuak seguru daude.
Egon informatuta! Sartu gure buletinera
Harpidetu orain eta lortu doako sarbidea harpidedunentzako soilik diren gidak, tresnak eta baliabideak.
Edonoiz kendu dezakezu harpidetza. Zure datuak seguru daude.
Partekatu...