Pitanja kibernetičke sigurnosti dugo su bila svakodnevna prijetnja poduzećima. Praćenje najnovijih statistika, trendova i činjenica o kibersigurnosti pomaže vam da razumijete rizike i na što biste trebali biti oprezni.
Kibernetička sigurnost je stalno se mijenja, ali očito je da kibernetičke prijetnje postaju sve ozbiljnije i da se događaju sve češće.
Ovdje je sažetak nekih od njih zanimljiva i alarmantna statistika kibernetičke sigurnosti za 2024:
- Procjenjuje se da će godišnji globalni trošak kibernetičkog kriminala premašiti 20 bilijuna dolara prema 2026, (Kibernetički pothvati)
- 2,244 cyber napada događaju se svaki dan. (Sveučilište Maryland)
- Događalo se 1.7 milijuna napada ransomwareom svaki dan u 2023. (Statista)
- 71% organizacija u svijetu bili žrtve napada ransomwarea 2023. (Kibernetički pothvati)
- Organizirani kriminal odgovoran je za 80% svih upada u sigurnost i podatke. (Verizon)
- Ransomware napadi događaju se svakih 10 sekundi, (InfoSecurity Group)
- 71% svih kibernetičkih napada financijski su motivirani (slijede krađa intelektualnog vlasništva, a zatim špijunaža). (Verizon)
a jeste li znali da:
Borbeni zrakoplovi F-35 suočavaju se s većom prijetnjom kibernetičkih napada nego neprijateljskih projektila.
Borbeni zrakoplovi F-35 suočavaju se s većom prijetnjom kibernetičkih napada nego neprijateljskih projektila.Izvor: Interesting Engineering ^
Zahvaljujući svom superiornom računalnom sustavu, F-35 stealth borbeni avion je najnapredniji avion u moderno doba. Ali njegova najveća značajka postaje najveća odgovornost u digitaliziranom svijetu koji je pod stalnom prijetnjom cyber napada.
Popis statistika i trendova
Ovdje je popis najnovijih statistika kibernetičke sigurnosti koji će vam pomoći da shvatite što se događa u području infoseca, kao i što možete očekivati 2024. i kasnije.
Procjenjuje se da će godišnji globalni trošak kibernetičkog kriminala premašiti 20 trilijuna dolara do 2026. godine.
Izvor: Cybersecurity Ventures ^
Kao da je cijena kibernetičkog kriminala 2023. ($ 8.4 trilijuna) nije bila dovoljno zapanjujuća, stručnjaci predviđaju da će ta brojka dosegnuti suzenje očiju 20 trilijuna dolara do 2026. Riječ je o povećanje od gotovo 120%.
Predviđanje globalnih troškova štete od kibernetičkog kriminala za 2024.:
- 8 trilijuna dolara GODINE
- 666 milijardi dolara MJESEČNO
- 153.84 milijarde USD TJEDNO
- 21.9 milijardi dolara po DANU
- 913.24 milijuna dolara po SATU
- 15.2 milijuna dolara po MINUTI
- 253,679 dolara po SEKUNDI
Očekuje se da će kibernetički kriminal biti do 5 puta isplativiji od globalnog transnacionalnog kriminala zajedno.
Svijet će trebati kibernetička zaštita 200 zetabajta podataka do 2025. To uključuje podatke pohranjene na javnim i privatnim poslužiteljima, podatkovne centre u oblaku, osobna računala i uređaje te stavke Interneta stvari.
Da to stavimo u kontekst, postoje 1 milijarda terabajta po zetabajtu (a jedan terabajt je 1,000 gigabajta).
Industrija kibernetičke sigurnosti vrijedila je više od 222.6 milijardi dolara u 2023.
Izvor: Statista ^
Tržište kibernetičke sigurnosti procijenjeno je vrijednim 222.6 milijardi dolara u 2023. Do 2027. predviđa se da će iznositi nevjerojatnih 403 milijarde dolara s CAGR-om od 12.5%.
Potreba za zaštitom računalnih platformi i podataka postaje sve važnija kako se svijet više oslanja na tehnologiju i digitalnu imovinu. Ovo je dobra vijest za infosec industriju i tražitelje posla koji su okrenuti tehnologiji.
Postoji 2,244 cyber napada dnevno, što je jednako preko 800,000 napada godišnje. To je skoro jedan napad svakih 39 sekundi.
Izvor: Sveučilište Maryland & ACSC ^
Teško je pronaći ažurne ili potpuno točne podatke o ovoj statistici, a jedino pouzdano izvješće datira iz 2003. godine.
Studija Clarkove škole na Sveučilištu Maryland iz 2003. jedna je od prvih koja je kvantificirala gotovo konstantnu stopu hakerskih napada. Studija je otkrila da Dnevno su se dogodila 2,244 napada, razbijajući se do gotovo jedan kibernetički napad svakih 39 sekundi, a "gruba sila" bila je najčešća taktika.
Za 2024. ne znamo točnu brojku dnevnog broja kibernetičkih napada, ali bit će znatno više od nalaza ovog izvješća.
To je otkrila novija studija australske vladine agencije Australian Cyber Security Center (ACSC). između srpnja 2019. i lipnja 2020. bilo je 59,806 prijava kibernetičkog kriminala (prijavljeni zločini, ne hakiranje), što je prosjek od 164 cyber kriminala dnevno ili otprilike jedan svakih 10 minuta.
Ove će godine svijet imati 3.5 milijuna nepopunjenih radnih mjesta u kibernetičkoj sigurnosti.
Izvor: Cybercrime Magazine ^
Kako prijetnja i cijena kibernetičkog kriminala rastu, tako raste i potreba za iskusnim stručnjacima za rješavanje problema. Postoji 3.5 milijuna povezanih s cybersecom radnih mjesta za koja se predviđa da će biti nepopunjena ove godine.
Ovo je dovoljno za punjenje 50 NFL stadiona i odgovara 1% stanovništva SAD-a. Prema Ciscu, još 2014. bilo je samo milijun otvaranja u području kibernetičke sigurnosti. Trenutna stopa kibernetičke sigurnosti za nezaposlenost je na 0% za iskusne osobe, i tako je od 2011.
Zlonamjerni URL-ovi od 2022. do 2023. porasli su za 61%, što je jednako 255 milijuna phishing napada otkrivenih prošle godine.
Izvor: Slashnet ^
Ogromno povećanje zlonamjernih URL-ova od 61% od 2022. do 2023. jednako je 255 milijuna phishing napada.
Utvrđeno je da je 76% tih napada skupljanje vjerodajnica što je glavni uzrok kršenja. Uključena kršenja visokog profila velikih organizacija Cisco, Twilio i Uber, svi su patili od krađe vjerodajnica.
Prošle godine domena .com bila je najčešći URL uključen u veze e-pošte za krađu identiteta na web stranice s 54%. Sljedeća najčešća domena bila je '.net' s oko 8.9%.
Izvor: AAG-IT ^
.com domene i dalje vladaju kada je u pitanju lažiranje u svrhu krađe identiteta. 54% phishing e-poruka sadržavalo je .com poveznice, dok je njih 8.9% imalo .net poveznice.
Marke koje se najčešće koriste za krađu identiteta su LinkedIn (52%), DHL (14%), Google (7%), Microsoft (6%) i FedEx (6%).
Svaki dan je bilo 1.7 milijuna napada ransomwareom, što znači ukupno 620 milijuna napada ransomwareom u 2023. godini.
Izvor: Statista ^
Ransomware je a vrsta zlonamjernog softvera koji inficira računalo korisnika i ograničava pristup uređaju ili njegovim podacima, tražeći novac u zamjenu za njihovo oslobađanje (koristeći kriptovalutu jer joj je teško ući u trag).
Ransomware je jedan od najopasnijih hakova jer kibernetičkim kriminalcima omogućuje uskraćivanje pristupa računalnim datotekama dok se ne plati otkupnina.
Mada 236.1 milijun napada ransomwareom u šest mjeseci je ogroman iznos, još uvijek se ne može usporediti s 2021. kolosalna brojka od 623.3 milijuna.
71% organizacija diljem svijeta bilo je žrtve napada ransomwarea.
Izvor: Cybersecurity Ventures ^
Ogroman broj organizacija iskusio je napade ransomwarea. 71% poduzeća je postalo žrtva. To je u usporedbi s 55.1% u 2018.
Prosječna potražnja za ransomwareom je 896,000 dolara, pad s 1.37 milijuna dolara u 2021. Međutim, organizacije obično plaćaju oko 20% izvornog zahtjeva.
Studija koju je proveo institut Poneman tvrdi da cyber napadi na američke bolnice povećavaju stope smrtnosti.
Izvor: NBC News ^
Dvije trećine ispitanika u studiji Ponemon koji su doživjeli napade ransomwarea rekli su da su incidenti poremetili skrb o pacijentima. 59% otkrilo je da su povećali duljinu boravka pacijenata, što dovodi do iscrpljivanja resursa.
Skoro 25% je reklo da su incidenti doveli do povećanja stope smrtnosti. U vrijeme studija, barem 12 ransomware napada na američko zdravstvo utjecalo je na 56 različitih ustanova.
Jeste li znali da je u rujnu 2020. Sveučilišna klinika Duesseldorf u Njemačkoj bila pogođena napadom ransomwarea koji je prisilio osoblje da usmjerava hitne pacijente drugamo. Cybernapad je srušio cijelu informatičku mrežu bolnice, što je dovelo do toga da liječnici i medicinske sestre nisu mogli međusobno komunicirati niti pristupiti podacima o pacijentima. Kao rezultat, umrla je žena koja je tražila hitnu pomoć zbog stanja opasnog po život nakon što su je morali odvesti više od sat vremena daleko od svog rodnog grada jer nije bilo dovoljno osoblja na raspolaganju u lokalnim bolnicama.
Probojni trend 2022. bio je porast nultih sati (nikad prije viđenih) prijetnji.
Izvor: Slashnet ^
54% prijetnji koje je otkrio SlashNext su napadi nula sati. Ovo označava a 48% povećanje u zero-hour prijetnjama od kraja 2021. Porast broja otkrivenih zero-hour napada pokazuje kako hakeri obraćaju pozornost na ono što je učinkovito i što se može zaustaviti.
Povreda mreže ili podataka najveća je sigurnosna povreda koja utječe na otpornost organizacije i račune. Na taj je način pogođeno 51.5% poduzeća.
Izvor: Cisco ^
Dok su povrede mreže i podataka najčešće vrste povreda sigurnosti, prekidi mreže ili sustava dolaze odmah nakon toga, s 51.1% pogođenih poduzeća. 46.7% iskusio ransomware, 46.4% imao DDoS napad i 45.2% imao slučajno otkrivanje.
Najveća povreda podataka u 2023. bilo je curenje podataka DarkBeama gdje je otkriveno 3.8 milijardi osobnih zapisa.
Izvor: CS Hub ^
Više od 3.5 milijardi vjerodajnica za prijavu procurilo je online od strane ruskih hakera nakon što je baza podataka ostala nezaštićena. Curenje je 18. rujna otkrio izvršni direktor stranice s vijestima o kibernetičkoj sigurnosti SecurityDiscovery, Bob Diachenko, koji je upozorio DarkBeam na curenje.
U srpnju 2022. Twitter je potvrdio da su ukradeni podaci s 5.4 milijuna računa.
Izvor: CS Hub ^
U srpnju 2022. haker je ukrao adrese e-pošte, telefonske brojeve i druge podatke iz 5.4 milijuna Twitter računa. Hakiranje je rezultat ranjivosti otkrivene još u siječnju 2022. koju je Twitter kasnije ignorirao.
Drugi napadi visokog profila uključivali su pokušaj prodaje 500 milijuna ukradenih korisničkih podataka za Whatsapp na mračnom webu, više od Procurilo je 1.2 milijuna brojeva kreditnih kartica na hakerskom forumu BidenCash, i Informacije 9.7 milijuna ljudi ukradene su u curenju podataka iz Medibanke in Australija.
Više od 90% zlonamjernog softvera dolazi putem e-pošte.
Izvor: CSO Online ^
Kada je riječ o napadima zlonamjernog softvera, e-pošta ostaje omiljeni distribucijski kanal hakera. 94% zlonamjernog softvera isporučuje se putem e-pošte. Hakeri koriste ovaj pristup u phishing prijevarama kako bi naveli ljude da instaliraju zlonamjerni softver na mreže. Gotovo polovica poslužitelja koji se koriste za krađu identiteta nalazi se u Sjedinjenim Državama.
30% voditelja kibernetičke sigurnosti kaže da ne mogu zaposliti dovoljno osoblja da se nosi s poslom.
Izvor: Splunk ^
U poduzećima postoji kriza talenta i 30% voditelja sigurnosti kaže da nema dovoljno osoblja za upravljanje kibernetičkom sigurnošću organizacije. Nadalje, 35% kaže da ne mogu pronaći iskusno osoblje s pravim vještinama i 23% tvrdi da su oba faktora problem.
Na pitanje kako planiraju riješiti problem, 58% voditelja sigurnosti odlučilo je povećati sredstva za obuku, dok samo 2% izabralo je povećanje upotrebe alata za kibernetičku sigurnost s umjetnom inteligencijom i strojnim učenjem.
Gotovo polovica svih kibernetičkih napada usmjerena je na mala poduzeća.
Izvor: Cybint Solution ^
Iako smo skloni usredotočiti se na cyber napade na tvrtke s popisa Fortune 500 i vladine agencije visokog profila, Cybint Solutions je otkrio da mala poduzeća bila su meta 43% nedavnih cyber napada. Hakeri otkrivaju da mnoge male tvrtke nisu dovoljno uložile u kibernetičku sigurnost i žele iskoristiti svoje ranjivosti za financijsku dobit ili davanje političkih izjava.
Broj poruka e-pošte sa zlonamjernim softverom u trećem tromjesečju 3. porastao je na 2023 milijuna i čini povećanje od 52.5% u usporedbi s istim razdobljem prethodne godine (217 milijuna).
Izvor: Vadesecure ^
Kada je riječ o napadima zlonamjernog softvera, e-pošta ostaje omiljeni distribucijski kanal hakera. 94% zlonamjernog softvera isporučuje se putem e-pošte. Hakeri koriste ovaj pristup u phishing prijevarama kako bi naveli ljude da instaliraju zlonamjerni softver na mreže. Metoda izbora za većinu napada zlonamjernim softverom je lažno predstavljanje poznatih marki, s Facebook, Google, MTB, PayPal i Microsoft biti favoriti.
U prosjeku je svake 23 sekunde u 2023. objavljena zlonamjerna Android aplikacija.
Izvor: G-Data ^
Broj zlonamjernih aplikacija za Android uređaje značajno se smanjio. Od siječnja 2021. do lipnja 2021. bilo je oko 700,000 novih aplikacija sa zlonamjernim kodom. To je 47.9% manje nego u prvoj polovici 2021.
Jedan od ključnih razloga za Pad zlonamjernih aplikacija za Android uređaje od 47.9%. bio je tekući sukob u Ukrajini. Drugi razlog je taj što kibernetički kriminalci ciljaju na druge uređaje, poput tableta i Interneta stvari.
U prosjeku je zlonamjerna aplikacija objavljena svake 23 sekunde u 2023. In 2021. zlonamjerna aplikacija objavljena je svakih 12 sekundi, što je ogroman napredak. Razvoj zlonamjernih aplikacija mogao bi ostati niži ili značajno porasti ovisno o tome kako će se stvari odvijati između Rusije i Ukrajine.
Prošle je godine prosječna cijena napada na kršenje podataka dosegla 4.35 milijuna dolara. To je povećanje od 2.6% u odnosu na prethodnu godinu.
Izvor: IBM ^
Iako su povrede podataka ozbiljne i koštaju tvrtke milijune dolara, to nije jedini problem na koji trebaju paziti. Cyberkriminalci također imaju svoju pozornost napadaju SaaS (softver kao usluga) i samostalne 5G mreže.
Prodaja cyber kriminala kao usluge je spreman za procvat na mračnom webu, kao što su tržišta curenja podataka gdje svi ti ukradeni podaci završavaju – za određenu cijenu.
Da bude još gore, povećani rizici to znače premije cyber osiguranja trebale bi porasti, a predviđa se da će premije doseći rekordne razine do 2024. Osim toga, svaka tvrtka koja pati od velikog kršenja sigurnosti suočit će se s jednako velika novčana kazna jer ne drži svoju sigurnost dovoljno čvrsto.
U 2021. FBI-jev pododjel IC3 primio je golemih 847,376 6.9 prijava internetskog kriminala u SAD-u, s gubicima od XNUMX milijardi dolara.
Izvor: IC3.gov ^
Otkako je počelo godišnje izvješće IC3 2017., prikupilo je ukupno 2.76 milijuna pritužbi u ukupnom iznosu od 18.7 milijardi dolara gubitaka. U 2017. bilo je 301,580 pritužbi, s gubicima od 1.4 milijarde dolara. Prvih pet zabilježenih zločina bili su iznuda, krađa identiteta, povreda osobnih podataka, neplaćanje ili isporuka i krađa identiteta.
Kompromis poslovne e-pošte uračunat 19,954 pritužbe u 2021. godini, s prilagođenim gubicima od gotovo $ 2.4 milijarde. Doživjeli su prijevare povjerenja ili ljubavne veze 24,299 žrtava, s ukupno preko $ 956 milijuna u gubicima.
Twitter je i dalje ključna meta hakera nakon korisničkih podataka. U prosincu 2022. podaci su 400 milijuna Twitter računa ukradeni i stavljeni na prodaju na mračnom webu.
Izvor: Dataconomy ^
Osjetljivi podaci uključeni adrese e-pošte, puna imena, telefonske brojeve i više, s mnogim visoko profiliranim korisnicima i slavnim osobama uključenim u popis.
Ovo dolazi nakon još jednog velikog napada nultog dana u kolovozu 2022., gdje je gotovo Ugroženo je 5 milijuna računa, a podaci su stavljeni na prodaju na Darkwebu za 30,000 dolara.
U 2020. hakirano je 130 Twitter računa visokog profila, uključujući račun trenutnog CEO-a Twittera – Elona Muska. Haker zaradio oko 120,000 dolara u Bitcoinu prije scarperinga.
Organizirani kriminal odgovoran je za 80% svih povreda sigurnosti i podataka.
Izvor: Verizon ^
Unatoč tome što riječ "haker" priziva slike nekoga u podrumu okruženog ekranima, velika većina kibernetičkog kriminala dolazi od organiziranog kriminala. Preostalih 20% sastoji se od administrator sustava, krajnji korisnik, nacionalna država ili država povezana, nepovezana i "druge" osobe.
Jedna od najvećih svjetskih sigurnosnih tvrtki priznala je da je bila žrtva sofisticiranog hakiranja 2020.
Izvor: ZDNet ^
Hakiranje IT sigurnosne tvrtke FireEye bilo je prilično šokantno. FireEye se savjetuje s vladinim agencijama kako bi poboljšao sigurnost mreža koje pohranjuju i prenose podatke koji se odnose na nacionalne interese SAD-a. U 2020. drski hakeri probio je sigurnosne sustave tvrtke i ukrao alate koje FireEye koristi za testiranje mreža državnih agencija.
83% tvrtki bilo je izloženo krađi identiteta u 2023.
Izvor: Cybertalk ^
Phishing je taktika broj jedan koju hakeri koriste kako bi došli do podataka koji su im potrebni za napade većih razmjera. Kada je krađa identiteta prilagođena ciljanoj osobi ili tvrtki, metoda se naziva "krađa identiteta", a oko 65% hakera koristili ovu vrstu napada.
Oko dnevno se pošalje 15 milijardi phishing e-poruka; ovaj očekuje se da broj porasti za dodatnih 6 milijardi u 2023.
Prema Proofpointovom izvješću “Stanje Phisha”, postoji ozbiljan nedostatak svijesti o kibernetičkoj sigurnosti i obuke koji se treba riješiti.
Izvor: Proofpoint ^
Iz ankete provedene s 3,500 profesionalaca u samo sedam zemalja 53% moglo je točno objasniti što je phishing je. Samo 36% točno objašnjeno ransomware, i 63% je znalo što je malware. Ostali su rekli da ne znaju ili su krivo odgovorili.
U usporedbi s prošlogodišnjim izvješćem, samo je ransomware dobio više priznanja. Smanjeno prepoznavanje zlonamjernog softvera i krađe identiteta.
Ovo dokazuje da vlasnici tvrtki stvarno trebaju pojačati i implementirati obuku i podizanje svijesti u cijeloj svojoj organizaciji. 84% američkih organizacija reklo je da je obuka o svijesti o sigurnosti smanjila stope neuspjelog krađe identiteta, pa ovo pokazuje da radi.
Samo 12% organizacija koje dopuštaju korporativni pristup s mobilnih uređaja koristi rješenje Mobile Threat Defense.
Izvor: Checkpoint ^
Daljinski rad je eksplodirao u popularnosti autobusne organizacije ne poduzimaju korake da zaštite svoje zaposlenike.
S obzirom da je 97% američkih organizacija suočilo se s mobilnim prijetnjama, a 46% organizacija imalo je barem jednog zaposlenika koji je preuzeo zlonamjernu mobilnu aplikaciju, čini se nezamislivim da samo 12% poduzeća primijenilo je sigurnosne mjere.
Nadalje, samo 11% organizacija tvrdi da ne koristi nikakve metode za osiguravanje udaljenog pristupa na korporativne aplikacije s udaljenog uređaja. Niti provode provjeru rizika uređaja.
U jednoj od najvećih povreda podataka prijavljenih 2022., 4.11 milijuna kartona pacijenata bilo je pogođeno napadom ransomwarea na dobavljača ispisa i slanja pošte OneTouchPoint.
Izvor: SCMedia ^
Ciljano je 30 različitih zdravstvenih planova, a Aetna ACE snosi najveći teret s više od 326,278 kompromitiranih kartona pacijenata.
Medicinska dokumentacija je glavna stvar za hakere. Financijski zapisi mogu se poništiti i ponovno izdati kada se otkriju kibernetički napadi. Medicinska dokumentacija ostaje s osobom cijeli život. Cyberkriminalci nalaze unosno tržište za ovu vrstu podataka. Kao rezultat toga, očekuje se porast kršenja kibernetičke sigurnosti u zdravstvu i krađe medicinske dokumentacije.
Jedan od tri zaposlenika vjerojatno će kliknuti na sumnjivu poveznicu ili e-poštu ili udovoljiti lažnom zahtjevu.
Izvor: KnowBe4 ^
Phishing by Industry Report koji je KnowBe4 objavio navodi da a trećina svih zaposlenika pala je na phishing testu i vjerojatno će otvoriti sumnjivu e-poštu ili kliknuti na sumnjivu vezu. The obrazovanje, ugostiteljstvo i osiguranje industrije su najviše ugrožene, sa osiguranje koje ima stopu neuspjeha od 52.3%.
Shlayer je najraširenija vrsta zlonamjernog softvera i odgovoran je za 45% napada.
Izvor: CISecurity ^
Shlayer je downloader i dropper za MacOS malware. Obično se distribuira putem zlonamjernih web stranica, otetih domena i predstavlja se kao lažni program za ažuriranje Adobe Flasha.
ZeuS je drugi najzastupljeniji (15%) i modularni je bankarski trojanac koji koristi bilježenje pritiska tipke za kompromitiranje vjerodajnica žrtve. Agent Tesla je na trećem mjestu (11%) i RAT je koji bilježi pritiske tipki, snima snimke zaslona i povlači vjerodajnice putem zaraženog računala.
60% poduzeća koja dožive napade ransomwarea plaćaju otkupninu kako bi vratili svoje podatke. Mnogi plaćaju više puta.
Izvor: Proofpoint ^
Iako su sigurnosne agencije globalno upozoravale tvrtke da povećaju svoju internetsku sigurnost, ransomware je ipak uspio napraviti posebnu pustoš 2021. godine. Vlada i sektori kritične infrastrukture bili su posebno teško pogođeni.
Prema Proofpointovoj anketi “State of the Phish” iz 2021., gotovo 70% poduzeća susrelo se s barem jednom infekcijom ransomwareom, a 60% tog iznosa zapravo je moralo platiti.
Još gore, neke su organizacije morale platiti više puta.
Ransomware napada su uobičajeni, a lekcija ovdje je da biste trebali očekivati da ćete biti meta napada ransomwarea; nije stvar da li nego kada!
U SAD-u je 5.7. FTC (Savezna komisija za trgovinu) primio ukupno 2021 milijuna izvješća o prijevarama i krađama identiteta. 1.4 milijuna od toga bili su slučajevi krađe identiteta potrošača.
Izvor: Identitytheft.org ^
Slučajevi online prijevara porasli su za 70% od 2020. a gubici od krađe identiteta koštaju Amerikance $ 5.8 milijarde. Procjenjuje se da svake 22 sekunde dogodi se slučaj krađe identiteta i da 33% Amerikanaca će doživjeti krađu identiteta u nekom trenutku svog života.
Prijevara s kreditnom karticom najčešća je vrsta krađe identiteta i iako bi vas to moglo stajati tisuće, šokirat ćete se kada to čujete prosječna cijena vaših podataka je samo 6 dolara. Da, to je samo šest dolara.
Svaki put kada pojedinci imaju pristup vašim osobnim podacima, vi ste u opasnosti od Krađa identiteta. Dakle, želite osigurati da uvijek budete pametni sa svojim podacima i zaštitite ih od potencijalnih hakera. Želite smanjiti svaku situaciju koja može izložiti vas i vaše osobne podatke.
Sjedinjene Države trpe najviše povreda podataka po lokaciji i primaju 23% svih napada kibernetičkog kriminala.
Izvor: Enigma Software ^
Sjedinjene Države imaju sveobuhvatne zakone o prijavljivanju kršenja, koji povećavaju broj prijavljenih slučajeva; međutim, svoje 23% udjela svih napada nadvija se nad Kinom 9%. Njemačka je treća sa 6%; UK je četvrti s 5% zatim Brazil sa 4%.
Koji su novi trendovi u kibernetičkoj sigurnosti za sljedećih 5-10 godina?
Izvor: ET-Edge ^
- Revolucioniranje obrane s AI i ML: Integracija umjetne inteligencije i strojnog učenja nije samo nadogradnja; to je potpuna transformacija naših cyber obrambenih mehanizama. Ove vrhunske tehnologije postat će kamen temeljac kibernetičke sigurnosti, nudeći mogućnosti otkrivanja i odgovora u stvarnom vremenu koje su pametnije, brže i učinkovitije nego ikad prije.
- Kvantno računalstvo: dvosjekli mač: Kako ulazimo u eru kvantnog računalstva, suočavamo se s paradoksom napretka. Iako kvantno računalstvo predstavlja izvanredne mogućnosti, ono istovremeno predstavlja ozbiljnu prijetnju postojećim metodama šifriranja. Priprema za ovaj kvantni skok više nije izborna, već je ključna za strategije kibernetičke sigurnosti u nadolazećem desetljeću.
- Osiguranje IoT ekosustava: Internet stvari će se dramatično proširiti, pletući zamršenu mrežu međusobno povezanih uređaja. Od pametnih domova do industrijskih sustava, sigurnost ovih mreža bit će najvažnija. Sljedeće desetljeće svjedočit ćemo porastu razvoja robusnih sigurnosnih standarda, naprednih protokola za autentifikaciju i redovitih ažuriranja softvera, a sve u cilju jačanja IoT-a od sofisticiranih cyber prijetnji.
Putovanje u budućnost kibernetičke sigurnosti ne znači samo ostati ispred prijetnji; radi se o redefiniranju našeg pristupa digitalnoj sigurnosti u svijetu koji je uvijek povezan.
Pitanja i odgovori
Zamotati
Kibernetička sigurnost veliki je problem i samo postaje veći. Kako se pokušaji krađe identiteta, zlonamjerni softver, krađa identiteta i goleme povrede podataka svakodnevno povećavaju, svijet se suočava s epidemijom koja će se riješiti samo djelovanjem širom svijeta.
Krajolik kibernetičke sigurnosti se mijenja i očito je da kibernetičke prijetnje postaju sve veće sofisticiraniji i teži za otkrivanje, plus oni češće napadaju.
Svatko treba odraditi svoj dio posla pripremiti i boriti se protiv cyber kriminala. To znači da INFOSEC najbolje prakse treba učiniti rutinskim i znati kako postupati s potencijalnim cyber prijetnjama i prijaviti ih.
Ne propustite ovaj popis najbolji YouTube kanali za učenje o kibernetičkoj sigurnosti.
Izvori – Reference
- https://www.hornetsecurity.com/en/press-releases/cyber-security-report-2024/
- https://interestingengineering.com/cyber-attacks-more-likely-to-bring-down-f-35-jets-than-missiles
- https://www.statista.com/statistics/1280009/cost-cybercrime-worldwide
- https://www.statista.com/outlook/tmo/cybersecurity/worldwide.
- https://cybersecurityventures.com/stats
- https://www.cyber.gov.au/acsc/view-all-content/reports-and-statistics/acsc-annual-cyber-threat-report
- https://www.cisco.com/c/dam/en/us/products/collateral/security/security-outcomes-vol-3-report.pdf
- https://aag-it.com/the-latest-2022-phishing-statistics-updated-october/
- https://www.statista.com/statistics/494947/ransomware-attacks-per-year-worldwide/
- https://www.statista.com/statistics/204457/businesses-ransomware-attack-rate/
- https://venturebeat.com/security/report-ransomware-attack-frequency-and-amount-demanded-down-in-h1
- https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697
- https://www.cshub.com/attacks/articles/the-biggest-data-breaches-and-leaks
- https://www.splunk.com/en_us/pdfs/gated/ebooks/state-of-security-2022.pdf
- https://www.vadesecure.com/en/blog/q3-phishing-and-malware-report
- https://www.govtech.com/security/hacking-top-ten.html
- https://venturebeat.com/security/report-average-time-to-detect-and-contain-a-breach-is-287-days/
- https://us.norton.com/blog/emerging-threats/cybersecurity-statistics#
- https://www.gdata-software.com/news/2023/08/37506-g-data-mobile-security-report-conflict-in-ukraine-causes-decline-in-malicious-android-apps
- https://www.ibm.com/reports/data-breach
- https://www.ic3.gov/Media/PDF/AnnualReport/2021_IC3Report.pdf
- https://dataconomy.com/2023/12/twitter-data-breach-400-million-user-hacker/
- https://www.cybertalk.org/2023/03/30/top-15-phishing-attack-statistics-and-they-might-scare-you/
- https://www.proofpoint.com/sites/default/files/threat-reports/pfpt-us-tr-state-of-the-phish.pdf
- https://www.enigmasoftware.com/top-20-countries-the-most-cybercrime/
- https://identitytheft.org/statistics/
- https://www.accountingtoday.com/news/average-price-of-stolen-digital-data-6-bucks-says-study
- https://www.scmagazine.com/feature/breach/most-of-the-10-largest-healthcare-data-breaches-in-2023-are-tied-to-vendors
- https://www.verizon.com/business/resources/reports/dbir/2020/results-and-analysis/
- https://blog.checkpoint.com/2022/02/02/the-2022-workforce-security-report/
- https://www.knowbe4.com/typ-phishing-by-industry-benchmarking?submissionGuid
- https://www.cisecurity.org/insights/blog/top-10-malware-march-2022
Ako želite više statistike, pogledajte našu Stranica internetske statistike za 2024. ovdje.
