50+ tölfræði og þróun netöryggis [2024 uppfærsla]

in Öryggi á netinu, Rannsókn

Netöryggismál hafa lengi verið dagleg ógn við fyrirtæki. Að vera uppfærður um nýjustu netöryggistölfræði, þróun og staðreyndir hjálpar þér að skilja áhættuna og hvað þú ættir að vera vakandi fyrir.

Netöryggislandslagið er stöðugt að breytast, en það er augljóst að netógnir eru að verða alvarlegri og gerast oftar.

Hér er yfirlit yfir sumt af því mesta áhugaverðar og ógnvekjandi tölfræði um netöryggi fyrir árið 2024:

  • Áætlað er að árlegur alþjóðlegur kostnaður vegna netglæpa fari yfir 20 billjónir dollara árið 2026. (Netöryggisframtak)
  • 2,244 netárásir eru að gerast á hverjum einasta degi. (Háskólinn í Maryland)
  • 1.7 milljónir lausnarhugbúnaðarárása voru að gerast daglega árið 2023. (Statista)
  • 71% stofnana um allan heim hafa verið fórnarlömb lausnarhugbúnaðarárása árið 2023. (Netöryggisframtak)
  • Skipulagður glæpur ber ábyrgð á 80% allra öryggis- og gagnabrota. (Regin)
  • Ransomware árásir eiga sér stað á hverjum tíma 10 sekúndur. (InfoSecurity Group)
  • 71% af öllum netárásum eru fjárhagslegar ástæður (þar á eftir hugverkaþjófnaður og síðan njósnir). (Regin)

og vissir þú að:

F-35 orrustuþotur standa frammi fyrir meiri ógn af netárásum en frá óvinaeldflaugum.

Heimild: Áhugaverð verkfræði ^

Þökk sé frábæru tölvukerfi sínu, er F-35 laumuorrustuþota er fullkomnasta flugvél nútímans. En stærsti eiginleiki þess verður mesta ábyrgð þess í stafrænum heimi sem er í stöðugri ógn af netárásum.

Hér er listi yfir nýjustu uppfærðu netöryggistölfræðina til að hjálpa þér að skilja hvað er að gerast á sviði infosec, sem og hvers má búast við árið 2024 og lengra.

Áætlað er að árlegur alþjóðlegur kostnaður vegna netglæpa fari yfir 20 billjónir Bandaríkjadala árið 2026.

Heimild: Cybersecurity Ventures ^

Eins og 2023 kostnaður vegna netglæpa ($ 8.4 trilljón) var ekki nógu yfirþyrmandi, spá sérfræðingar því að þessi tala eigi eftir að gleðjast 20 billjónir Bandaríkjadala árið 2026. Þetta er hækkun um tæp 120%.

2024 spá um alþjóðlegan netglæpakostnað:

  • $8 billjónir á ári
  • $666 milljarðar á mánuði
  • $153.84 milljarðar á viku
  • $21.9 milljarðar á DAG
  • $913.24 milljónir á Klukkutíma
  • $15.2 milljónir á MÍNUTU
  • $253,679 á SEKUND

Búist er við að netglæpir verði allt að 5 sinnum arðbærari en alþjóðlegir fjölþjóðlegir glæpir samanlagt.

Heimurinn mun þurfa á því að halda netvernd 200 zettabæta af gögnum fyrir árið 2025. Þetta felur í sér gögn sem eru geymd á bæði opinberum og einkaþjónum, skýjagagnaverum, einkatölvum og tækjum og hlutum á netinu.

Til að setja það í samhengi, þá eru það 1 milljarður terabæta á hvert zettabæt (og eitt terabæt er 1,000 gígabæt).

Netöryggisiðnaðurinn var meira en 222.6 milljarða dollara virði árið 2023.

Heimild: Statista ^

Netöryggismarkaðurinn var talinn vera þess virði 222.6 milljarðar dala árið 2023. Árið 2027 er spáð 403 milljörðum dala með 12.5% CAGR.

Þörfin á að vernda tölvukerfi og gögn verður mikilvægari eftir því sem heimurinn reiðir sig meira á tækni og stafrænar eignir. Þetta eru góðar fréttir fyrir infosec iðnaðinn og tæknisinnaða atvinnuleitendur.

Það eru 2,244 netárásir á dag, sem jafngildir yfir 800,000 árásum á ári. Það er næstum ein árás á 39 sekúndna fresti.

Heimild: University of Maryland & ACSC ^

Það er erfitt að finna uppfærðar eða fullkomlega nákvæmar tölur um þessa tölfræði og eina áreiðanlega skýrslan nær aftur til ársins 2003. 

Rannsókn Clark School við háskólann í Maryland frá 2003 er ein af þeim fyrstu til að mæla næstum stöðugan hlutfall tölvuárása. Rannsóknin komst að því 2,244 árásir áttu sér stað daglega, brotna niður í næstum því ein netárás á 39 sekúndna fresti, og „grimmt afl“ var algengasta aðferðin.

Fyrir árið 2024 vitum við ekki nákvæma tölu fyrir fjölda daglegra netárása, en það verður verulega meira en niðurstöður þessarar skýrslu.

Nýlegri rannsókn frá Australian Cyber ​​Security Center (ACSC) stofnun ástralskra stjórnvalda komst að því milli júlí 2019 og júní 2020 voru 59,806 tilkynningar um netglæpi (glæpir tilkynntir, ekki hakk), sem er meðaltal af 164 netglæpir á dag eða um það bil einn á 10 mínútna fresti.

Heimurinn mun hafa 3.5 milljónir óútsettra netöryggisstarfa á þessu ári.

Heimild: Cybercrime Magazine ^

Eftir því sem ógn og kostnaður vegna netglæpa eykst, eykst þörfin fyrir reyndan sérfræðinga til að takast á við vandann. Það eru 3.5 milljónir cybersec tengdar Áætlað er að störf verði óráðin á þessu ári.

Þetta er nóg til að fylla 50 NFL leikvangar og jafngildir 1% íbúa Bandaríkjanna. Samkvæmt Cisco, árið 2014, voru aðeins ein milljón netöryggisopna. Núverandi netöryggishlutfall fyrir atvinnuleysi er kl 0% fyrir reynda einstaklinga, og það hefur verið svona síðan 2011.

Skaðlegum vefslóðum frá 2022 til 2023 hefur fjölgað um 61%, sem jafngildir 255 milljónum vefveiðaárása sem fundust á síðasta ári.

Heimild: Slashnet ^

Stórfelld 61% aukning á skaðlegum vefslóðum frá 2022 til 2023 jafngildir 255 milljónir vefveiðaárása.

76% þessara árása reyndust vera skilríkisuppskeru sem er helsta orsök brota. Áberandi brot á stórum stofnunum þar á meðal Cisco, Twilio og Uber, sem allir urðu fyrir þjófnaði um skilríki.

Á síðasta ári var .com lénið algengasta vefslóðin sem var innifalin í vefveiðum í tölvupósti á vefsíður, 54%. Næstalgengasta lénið var '.net' eða um 8.9%.

Heimild: AAG-IT ^

.com lén eru enn við lýði þegar kemur að því að vera falsað í vefveiðum. 54% vefveiðapósta innihéldu .com-tengla en 8.9% þeirra voru með .net-tengla.

Algengustu vörumerkin fyrir vefveiðar eru LinkedIn (52%), DHL (14%), Google (7%), Microsoft (6%) og FedEx (6%).

Það voru 1.7 milljónir lausnarhugbúnaðarárása á hverjum degi, sem þýðir samtals 620 milljónir lausnarhugbúnaðarárása árið 2023.

Heimild: Statista ^

Ransomware er a tegund spilliforrita sem sýkir tölvu notanda og takmarkar aðgang að tækinu eða gögnum þess og krefst peninga í skiptum fyrir að losa þá (með því að nota cryptocurrency vegna þess að það er erfitt að rekja það).

Ransomware er eitt hættulegasta innbrotið vegna þess að það gerir netglæpamönnum kleift að neita aðgangi að tölvuskrám þar til lausnargjald er greitt.

Jafnvel þó 236.1 milljón lausnarhugbúnaðarárásir á sex mánuðum er gífurleg upphæð, það stenst samt ekki samanburð við Stórfjöldi ársins 2021, 623.3 milljónir.

71% stofnana um allan heim hafa orðið fyrir árásum á lausnarhugbúnað.

Heimild: Cybersecurity Ventures ^

Mikill fjöldi stofnana hefur orðið fyrir árásum á lausnarhugbúnað. 71% fyrirtækja hafa orðið fórnarlömb. Þetta er samanborið við 55.1% árið 2018.

Meðaleftirspurn eftir lausnarhugbúnaði er $896,000, niður úr 1.37 milljónum dala árið 2021. Hins vegar, stofnanir greiða venjulega um 20% af upphaflegri eftirspurn.

Rannsókn sem gerð var af Poneman Institute heldur því fram að netárásir á bandarísk sjúkrahús auki dánartíðni.

Heimild: NBC News ^

Tveir þriðju hlutar svarenda í Ponemon rannsókninni sem höfðu upplifað lausnarhugbúnaðarárásir sögðu að atvikin hefðu truflað umönnun sjúklinga. 59% fundu að þeir lengdu dvalartíma sjúklinga, sem leiðir til þvingaðra auðlinda.

Næstum 25% sögðu að atvikin leiddu til aukinnar dánartíðni. Á þeim tíma sem rannsóknin fór fram að minnsta kosti 12 lausnarhugbúnaðarárásir á bandaríska heilbrigðisþjónustu höfðu áhrif á 56 mismunandi aðstöðu.

Vissir þú að í september 2020 varð háskólasjúkrahúsið í Dusseldorf í Þýskalandi fyrir árás á lausnarhugbúnað sem neyddi starfsmenn til að beina neyðarsjúklingum annað. Netárásin tók niður allt upplýsingatækninet spítalans, sem leiddi til þess að læknar og hjúkrunarfræðingar gátu ekki átt samskipti sín á milli eða fengið aðgang að gögnum sjúklinga. Þar af leiðandi, kona sem leitaði bráðameðferðar vegna lífshættulegrar sjúkdóms lést eftir að hafa þurft að flytja hana í rúma klukkutíma í burtu frá heimabæ sínum vegna þess að það var ekki nóg starfsfólk til staðar á sjúkrahúsum á staðnum.

Brotthvarf 2022 var hækkun á núllstunda (aldrei sést áður) ógnum.

Heimild: Slashnet ^

54% af ógnum sem SlashNext greinir eru núll klukkustunda árásir. Þetta markar a 48% aukning í núllstunda hótunum síðan í lok árs 2021. Fjölgun greindra núllstundaárása sýnir hvernig tölvuþrjótar gefa gaum að því hvað er skilvirkt og hvað er stöðvað.

Net- eða gagnabrot er helsta öryggisbrotið sem hefur áhrif á seiglu og reikninga fyrirtækisins. 51.5% fyrirtækja urðu fyrir áhrifum á þennan hátt.

Heimild: Cisco ^

Þó að net- og gagnabrot séu helstu tegundir öryggisbrota, koma net- eða kerfisrof á næstunni, með 51.1% þeirra fyrirtækja sem verða fyrir áhrifum. 46.7% hafði upplifað lausnarhugbúnað, 46.4% fékk DDoS árás og 45.2% hafði óvart birt.

Stærsta gagnabrotið árið 2023 var DarkBeam gagnaleki þar sem 3.8 milljarðar persónulegra gagna voru afhjúpaðir.

Heimild: CS Hub ^

Rúmlega 3.5 milljörðum af innskráningarskilríkjum var lekið á netið af rússneskum tölvuþrjótum eftir að gagnagrunnur var skilinn eftir óvarinn. Lekinn uppgötvaðist 18. september af forstjóra netöryggisfréttasíðunnar SecurityDiscovery, Bob Diachenko, sem gerði DarkBeam viðvart um lekann.

Í júlí 2022 staðfesti Twitter að gögnum frá 5.4 milljónum reikninga hefði verið stolið.

Heimild: CS Hub ^

Í júlí 2022 stal tölvuþrjótur netföngum, símanúmerum og öðrum gögnum frá 5.4 milljónir Twitter reikninga. Innbrotið stafaði af varnarleysi sem uppgötvaðist í janúar 2022 sem Twitter hunsaði í kjölfarið.

Aðrar áberandi árásir voru meðal annars tilraun til sölu á 500 milljónir stolna Whatsapp notendaupplýsingar á myrka vefnum, meira en 1.2 milljón kreditkortanúmerum lekið á tölvuþrjótaspjallinu BidenCash, og Upplýsingum 9.7 milljóna manna stolið í gagnaleka Medibank in Ástralía.

Yfir 90% af spilliforritum kemur í gegnum tölvupóst.

Heimild: CSO Online ^

Þegar kemur að spilliforritaárásum er tölvupóstur áfram uppáhaldsdreifingarrás tölvuþrjóta. 94% af spilliforritum eru send með tölvupósti. Tölvuþrjótar nota þessa nálgun í vefveiðum til að fá fólk til að setja upp spilliforrit á netkerfi. Næstum helmingur netþjónanna sem eru notaðir til vefveiða eru búsettir í Bandaríkjunum.

30% netöryggisleiðtoga segjast ekki geta ráðið nóg starfsfólk til að takast á við vinnuálagið.

Heimild: Splunk ^

Það er hæfileikakreppa innan fyrirtækja, og 30% öryggisleiðtoga segja að það sé ekki nægjanlegt starfsfólk að annast netöryggi stofnunar. Ennfremur, 35% segjast ekki finna reynslumikið starfsfólk með rétta færni, og 23% segja að báðir þættirnir séu vandamál.

Þegar spurt var hvernig þeir hyggjast taka á málinu, 58% öryggisleiðtoga völdu að auka fjárframlög til þjálfunar, á meðan aðeins 2% völdu til að auka notkun netöryggistækja með gervigreind og vélanámi.

Næstum helmingur allra netárása beinast að litlum fyrirtækjum.

Heimild: Cybint Solution ^

Þó að við höfum tilhneigingu til að einbeita okkur að netárásum á Fortune 500 fyrirtæki og áberandi ríkisstofnanir, komst Cybint Solutions að því að lítil fyrirtæki voru skotmark 43% nýlegra netárása. Tölvuþrjótar komast að því að mörg lítil fyrirtæki hafa ekki fjárfest nægilega í netöryggi og vilja nýta sér veikleika sína í fjárhagslegum ávinningi eða gefa pólitískar yfirlýsingar.

Tölvupóstar með spilliforritum á þriðja ársfjórðungi 3 jukust í 2023 milljónir og nam 52.5% aukningu miðað við sama tímabil árið áður (217 milljónir).

Heimild: Vadesecure ^

Þegar kemur að spilliforritaárásum er tölvupóstur áfram uppáhaldsdreifingarrás tölvuþrjóta. 94% af spilliforritum eru send með tölvupósti. Tölvuþrjótar nota þessa nálgun í vefveiðum til að fá fólk til að setja upp spilliforrit á netkerfi. Valaðferðin fyrir flestar árásir á spilliforrit er að líkja eftir vel þekktum vörumerkjum, með Facebook, Google, MTB, PayPal og Microsoft að vera í uppáhaldi.

Að meðaltali var illgjarn Android app gefið út á 23 sekúndna fresti árið 2023.

Heimild: G-Data ^

Skaðlegum forritum fyrir Android tæki hefur fækkað umtalsvert. Frá janúar 2021 til júní 2021 voru um 700,000 ný öpp með skaðlegum kóða. Þetta er 47.9% minna en á fyrri helmingi ársins 2021.

Ein af helstu ástæðunum fyrir því 47.9% fækkun skaðlegra forrita fyrir Android tæki hefur verið yfirstandandi átök í Úkraínu. Önnur ástæða er sú að netglæpamenn beinast að öðrum tækjum, eins og spjaldtölvum og hlutum Internet of Things.

Að meðaltali var illgjarn app birt á 23 sekúndna fresti árið 2023. In 2021 var illgjarn app birt á 12 sekúndna fresti, sem er mikil framför. Þróun illgjarnra forrita gæti haldist lægri eða aukist verulega eftir því hvernig hlutirnir spila á milli Rússlands og Úkraínu.

Á síðasta ári nam meðalkostnaður við gagnabrotsárás 4.35 milljónum dala. Þetta er 2.6% aukning frá fyrra ári.

Heimild: IBM ^

Þó að gagnabrot séu alvarleg og kosta fyrirtæki milljónir dollara, þá er það ekki eina vandamálið sem þau þurfa að varast. Netglæpamenn hafa líka athygli sína á ráðast á SaaS (hugbúnað sem þjónusta) og sjálfstæð 5G net.

Að selja netglæpi sem þjónustu er ætlað að blómstra á myrka vefnum, eins og er gagnaleka markaðstorg þar sem öll þessi stolnu gögn enda - fyrir verð.

Til að auka á eymdina þýðir aukin áhætta það Áætlað er að iðgjöld nettrygginga fari hækkandi og spáð er að iðgjöld nái methæðum árið 2024. Að auki munu öll fyrirtæki sem þjást af stóru öryggisbrestum standa frammi fyrir jafn stór sekt fyrir að hafa ekki öryggi þess nægilega þétt.

Árið 2021 barst undirdeild FBI IC3 gríðarlegar 847,376 kærur vegna netglæpa í Bandaríkjunum, með 6.9 milljarða dala tapi.

Heimild: IC3.gov ^

Frá því að ársskýrsla IC3 hófst árið 2017 hefur hún safnað samtals 2.76 milljónir kvartana samtals 18.7 milljarða dala tap. Árið 2017 voru kvartanir 301,580, með tapi upp á 1.4 milljarða dollara. Fimm efstu glæpirnir sem skráðir voru voru fjárkúgun, persónuþjófnað, persónuupplýsingabrot, vanskil eða afhendingu og vefveiðar.

Tölvumál vegna viðskiptatölvupósts 19,954 af kvörtunum árið 2021, með leiðréttu tapi upp á tæplega $ 2.4 milljarður. Sjálfstraust eða rómantík svindl voru upplifað af 24,299 fórnarlömb, með samtals yfir $ 956 milljónir í tapi.

Twitter heldur áfram að vera lykilmarkmið tölvuþrjóta eftir gögn notenda. Í desember 2022 var gögnum sínum stolið á 400 milljónir Twitter reikninga og þau sett til sölu á myrka vefnum.

Heimild: Dataconomy ^

Viðkvæmu gögnin voru m.a netföng, full nöfn, símanúmer og fleira, með marga áberandi notendur og frægt fólk á listanum.

Þetta kemur eftir aðra risastóra núlldaga árás í ágúst 2022, þar sem lokið var 5 milljón reikningum var stefnt í hættu og gögnin voru sett til sölu á Darkweb fyrir $30,000.

Árið 2020 var brotist inn á 130 áberandi Twitter reikninga, þar á meðal reikning núverandi forstjóra Twitter – Elon Musk. Tölvuþrjóturinn fékk um 120,000 dollara í Bitcoin áður en þú skartar.

Skipulögð glæpastarfsemi ber ábyrgð á 80% allra öryggis- og gagnabrota.

Heimild: Regin ^

Þrátt fyrir að orðið „hakkari“ töfri fram myndir af einhverjum í kjallara umkringdur skjám, kemur mikill meirihluti netglæpa frá skipulagðri glæpastarfsemi. Eftirstöðvar 20% samanstanda af kerfisstjóri, endanlegur notandi, þjóðríki eða ríkistengd, ótengd og „aðrir“ einstaklingar.

Eitt stærsta öryggisfyrirtæki heims viðurkennir að það hafi verið fórnarlamb háþróaðs innbrots árið 2020.

Heimild: ZDNet ^

Innbrot upplýsingatækniöryggisfyrirtækisins FireEye var nokkuð átakanlegt. FireEye ráðfærir sig við ríkisstofnanir til að bæta öryggi netkerfa sem geyma og senda gögn sem tengjast bandarískum þjóðarhagsmunum. Árið 2020, ósvífnir tölvuþrjótar braut öryggiskerfi fyrirtækisins og stal verkfærum sem FireEye notar til að prófa netkerfi ríkisstofnana.

83% fyrirtækja urðu fyrir vefveiðum árið 2023.

Heimild: Cybertalk ^

Vefveiðar eru aðferð númer eitt sem tölvuþrjótar nota til að fá gögnin sem þeir þurfa fyrir stærri árásir. Þegar vefveiðar eru sérsniðnar fyrir viðkomandi einstakling eða fyrirtæki er aðferðin kölluð „spjótveiðar“ og u.þ.b. 65% tölvuþrjóta hafa notað þessa tegund árása. 

Um 15 milljarðar vefveiðapósts eru sendur daglega; þetta númer er gert ráð fyrir hækka um 6 milljarða til viðbótar árið 2023.

Samkvæmt „State of the Phish“ skýrslu Proofpoint er mikill skortur á netöryggisvitund og þjálfun sem þarf að bregðast við.

Heimild: Proofpoint ^

Einungis úr könnun sem gerð var með 3,500 starfandi sérfræðingum í sjö löndum 53% gætu rétt útskýrt hvaða vefveiðar er. Aðeins 36% rétt útskýrt lausnarhugbúnað, og 63% vissu hvað spilliforrit er. Hinir sögðu annað hvort að þeir vissu það ekki eða höfðu rangt svar.

Í samanburði við skýrslu fyrra árs hafði aðeins lausnarhugbúnaður fengið aukna viðurkenningu. Spilliforrit og vefveiðar slepptu við viðurkenningu.

Þetta sannar að eigendur fyrirtækja þurfa virkilega að stíga upp og innleiða þjálfun og vitund í öllum samtökum sínum. 84% bandarískra stofnana sögðu að öryggisvitundarþjálfun hefði dregið úr tíðni veðveiðabilunar, svo þetta sýnir að það virkar.

Aðeins 12% stofnana sem leyfa fyrirtækjaaðgang úr farsímum nota Mobile Threat Defense lausn.

Heimild: Checkpoint ^

Ytri vinna hefur sprungið í vinsældum strætisvagnasamtök gera ekki ráðstafanir til að vernda starfsmenn sína.

Miðað við það 97% bandarískra stofnana hafa staðið frammi fyrir farsímaógnum og 46% stofnana hafa látið að minnsta kosti einn starfsmann hlaða niður illgjarnri farsímaforriti, það virðist óhugsandi að eingöngu 12% fyrirtækja hafa beitt öryggisráðstöfunum.

Ennfremur aðeins 11% stofnana segjast ekki nota neinar aðferðir til að tryggja fjaraðgang til fyrirtækjaforrita úr ytra tæki. Þeir framkvæma heldur ekki áhættuathugun tækja.

Í einu stærsta gagnabroti sem tilkynnt var um árið 2022 voru 4.11 milljónir sjúklingaskrár fyrir áhrifum af lausnarhugbúnaðarárás á prent- og póstsöluaðilann OneTouchPoint.

Heimild: SCMedia ^

Miðað var við 30 mismunandi heilsuáætlanir, þar sem Aetna ACE bar hitann og þungann með yfir 326,278 sjúkraskrár.

Sjúkraskrár eru efst í huga fyrir tölvuþrjóta. Hægt er að hætta við fjárhagsskýrslur og gefa þær út aftur þegar netárásir uppgötvast. Sjúkraskrár fylgja manni ævilangt. Netglæpamenn finna arðbæran markað fyrir þessa tegund gagna. Þess vegna er búist við að netöryggisbrotum í heilbrigðisþjónustu og þjófnaður á sjúkraskrám muni fjölga.

Einn af hverjum þremur starfsmönnum er líklegur til að smella á grunsamlegan hlekk eða tölvupóst eða verða við sviksamlegri beiðni.

Heimild: KnowBe4 ^

Í Phishing by Industry Report sem KnowBe4 birti kom fram að a þriðjungur allra starfsmanna féll á vefveiðarprófi og eru líklegir til að opna grunsamlegan tölvupóst eða smella á óþekktan hlekk. The menntun, gestrisni og tryggingar atvinnugreinar eru í mestri hættu, með tryggingar með 52.3% bilanatíðni.

Shlayer er algengasta tegund spilliforrita og ber ábyrgð á 45% árása.

Heimild: CISecurity ^

Shlayer er niðurhals- og dropakerfi fyrir MacOS malware. Það er venjulega dreift í gegnum skaðlegar vefsíður, rænt lén og gefur sig út fyrir að vera falsað Adobe Flash uppfærslutæki.

ZeuS er næst algengasta (15%) og er mát banka tróverji sem notar ásláttarskráningu til að skerða persónuskilríki fórnarlambs. Umboðsmaður Tesla kemur í þriðja sæti (11%) og er RAT sem skráir áslátt, tekur skjámyndir og dregur út skilríki í gegnum sýkta tölvu.

60% fyrirtækja sem verða fyrir árásum á lausnarhugbúnað greiða lausnargjaldið til að fá gögnin sín til baka. Margir borga oftar en einu sinni.

Heimild: Proofpoint ^

Jafnvel þó að öryggisstofnanir um allan heim hafi varað fyrirtæki við að auka öryggi sitt á netinu, tókst lausnarhugbúnaður samt að valda sérstökum eyðileggingu árið 2021. Stjórnvöld og mikilvægir innviðageirar urðu sérstaklega fyrir barðinu á. 

Samkvæmt „State of the Phish“ könnun Proofpoint 2021, yfir 70% fyrirtækja glímdu við að minnsta kosti eina lausnarhugbúnað, þar sem 60% af þeirri upphæð þurftu í raun að borga upp.

Jafnvel verra, sum samtök þurftu að borga oftar en einu sinni.

Ransomware árásir eru algengar og lærdómurinn hér er að þú ættir að búast við því að vera skotmark lausnarhugbúnaðarárásar; það er ekki spurning um hvort heldur hvenær!

Í Bandaríkjunum fékk FTC (Federal Trade Commission) 5.7 milljónir samtals tilkynninga um svik og auðkennisþjófnað árið 2021. 1.4 milljónir þeirra voru neytendaþjófnaðarmál.

Heimild: Identitytheft.org ^

Netsvikamálum hefur fjölgað um 70% síðan 2020, og tapið vegna persónuþjófnaðar kostaði Bandaríkjamenn $ 5.8 milljarður. Það er áætlað að það er persónuþjófnaðarmál á 22 sekúndna fresti og að 33% Bandaríkjamanna munu upplifa persónuþjófnað einhvern tíma á lífsleiðinni.

Kreditkortasvindl er algengasta tilraunin til persónuþjófnaðar og þó að það gæti kostað þig þúsundir verður þú hneykslaður að heyra það meðalverð fyrir gögnin þín er aðeins $6. Já, þetta eru bara sex dollarar.

Í hvert skipti sem einstaklingar hafa aðgang að persónulegum gögnum þínum ertu í hættu persónuþjófnaður. Þannig viltu tryggja að þú sért alltaf klár með gögnin þín og vernda þau fyrir hugsanlegum tölvuþrjótum. Þú vilt draga úr öllum aðstæðum sem geta afhjúpað þig og persónulegar upplýsingar þínar.

Bandaríkin verða fyrir flestum gagnabrotum eftir staðsetningu og fá 23% allra netglæpaárása.

Heimild: Enigma Software ^

Bandaríkin hafa yfirgripsmikil lög um tilkynningar um brot, sem eykur fjölda tilkynntra mála; hins vegar þess 23% hlutur allra árása gnæfir yfir Kína 9%. Þýskaland er þriðja með 6%; Bretland kemur í fjórða sæti með 5% þá Brasilía með 4%

Hver er þróunin í netöryggi næstu 5-10 árin?

Heimild: ET-Edge ^

  1. Byltingarkennd vörn með gervigreind og ML: Samþætting gervigreindar og vélanáms er ekki bara uppfærsla; það er algjör umbreyting á netvarnarkerfi okkar. Þessi háþróaða tækni mun verða hornsteinn netöryggis og bjóða upp á rauntíma uppgötvun og viðbragðsmöguleika sem eru snjallari, hraðari og skilvirkari en nokkru sinni fyrr.
  2. Skammtafræði: Tvíeggjað sverð: Þegar við göngum inn í tímabil skammtafræðinnar stöndum við frammi fyrir þversögn framfara. Þó að skammtafræði feli í sér ótrúleg tækifæri, þá er það um leið alvarleg ógn við núverandi dulkóðunaraðferðir. Undirbúningur fyrir þetta skammtastökk er ekki lengur valfrjáls heldur mikilvægt fyrir netöryggisáætlanir á komandi áratug.
  3. Að tryggja IoT vistkerfið: Internet hlutanna á eftir að stækka verulega og vefur flókinn vef af samtengdum tækjum. Allt frá snjöllum heimilum til iðnaðarkerfa, öryggi þessara neta verður í fyrirrúmi. Næsta áratug verður vitni að aukningu í þróun öflugra öryggisstaðla, háþróaðra auðkenningarsamskiptareglna og reglulegra hugbúnaðaruppfærslna, sem allt miðar að því að styrkja IoT gegn háþróuðum netógnum.

Ferðalagið inn í framtíð netöryggis snýst ekki bara um að vera á undan ógnum; þetta snýst um að endurskilgreina nálgun okkar að stafrænu öryggi í sítengdum heimi.

Spurningar og svör

vefja upp

Netöryggi er stórt mál og það verður bara stærra. Þar sem veiðitilraunum, spilliforritum, persónuþjófnaði og gríðarlegum gagnabrotum fjölgar daglega, horfir heimurinn á faraldur sem verður aðeins leystur með aðgerðum um allan heim.

Netöryggislandslag er að breytast og það er augljóst að netógnir eru að verða flóknari og erfiðara að greina, auk þess sem þeir eru að gera árás með meiri tíðni.

Það þurfa allir að leggja sitt af mörkum undirbúa og berjast gegn netglæpum. Það þýðir að gera INFOSEC bestu starfsvenjur að venju og vita hvernig eigi að meðhöndla og tilkynna hugsanlegar netógnir.

Ekki missa af þessum lista yfir bestu YouTube rásirnar til að læra um netöryggi.

Heimildir – Heimildir

Ef þú vilt meiri tölfræði skaltu skoða okkar 2024 Internet tölfræði síða hér.

Mathias Ahlgren er forstjóri og stofnandi Website Rating, stýra alþjóðlegu teymi ritstjóra og rithöfunda. Hann er með meistaragráðu í upplýsingafræði og stjórnun. Ferill hans snerist að SEO eftir snemma reynslu af vefþróun í háskóla. Með yfir 15 ár í SEO, stafrænni markaðssetningu og vefþróun. Áhersla hans felur einnig í sér vefsíðuöryggi, sem sést af vottorði í netöryggi. Þessi fjölbreytta sérþekking er undirstaða forystu hans á Website Rating.

"WSR Team" er hópur sérfróðra ritstjóra og rithöfunda sem sérhæfa sig í tækni, netöryggi, stafrænni markaðssetningu og vefþróun. Þeir hafa brennandi áhuga á stafræna sviðinu og framleiða vel rannsakað, innsæi og aðgengilegt efni. Skuldbinding þeirra við nákvæmni og skýrleika gerir Website Rating traust úrræði til að vera upplýst í hinum kraftmikla stafræna heimi.

Nathan House

Nathan á eftirtektarverð 25 ár í netöryggisiðnaðinum og hann leggur til mikla þekkingu sína til Website Rating sem sérfræðingur sem leggur sitt af mörkum. Áhersla hans nær yfir margs konar efni, þar á meðal netöryggi, VPN, lykilorðastjóra og vírusvarnar- og spilliforritalausnir, sem býður lesendum upp á innsýn sérfræðinga í þessi mikilvægu svið stafræns öryggis.

Vertu upplýst! Skráðu þig í fréttabréfið okkar
Gerast áskrifandi núna og fáðu ókeypis aðgang að leiðbeiningum, verkfærum og auðlindum sem eru eingöngu fyrir áskrifendur.
Þú getur sagt upp áskrift hvenær sem er. Gögnin þín eru örugg.
Vertu upplýst! Skráðu þig í fréttabréfið okkar
Gerast áskrifandi núna og fáðu ókeypis aðgang að leiðbeiningum, verkfærum og auðlindum sem eru eingöngu fyrir áskrifendur.
Þú getur sagt upp áskrift hvenær sem er. Gögnin þín eru örugg.
Deildu til...