സൈബർ സുരക്ഷാ പ്രശ്നങ്ങൾ വളരെക്കാലമായി ബിസിനസുകൾക്ക് ദൈനംദിന ഭീഷണിയാണ്. ഏറ്റവും പുതിയ സൈബർ സുരക്ഷാ സ്ഥിതിവിവരക്കണക്കുകൾ, ട്രെൻഡുകൾ, വസ്‌തുതകൾ എന്നിവയിൽ കാലികമായി തുടരുന്നത് അപകടസാധ്യതകളും നിങ്ങൾ ജാഗ്രത പാലിക്കേണ്ട കാര്യങ്ങളും മനസ്സിലാക്കാൻ സഹായിക്കുന്നു.
സൈബർ സുരക്ഷാ ലാൻഡ്‌സ്‌കേപ്പ് ആണ് നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്നു, എന്നാൽ സൈബർ ഭീഷണികൾ കൂടുതൽ ഗുരുതരമാവുകയും പതിവായി സംഭവിക്കുകയും ചെയ്യുന്നുവെന്നത് വ്യക്തമാണ്.
ഏറ്റവും ചിലതിന്റെ സംഗ്രഹം ഇതാ 2024-ലെ രസകരവും ഭയപ്പെടുത്തുന്നതുമായ സൈബർ സുരക്ഷാ സ്ഥിതിവിവരക്കണക്കുകൾ:
- സൈബർ കുറ്റകൃത്യങ്ങളുടെ വാർഷിക ആഗോള ചെലവ് കവിയുമെന്ന് കണക്കാക്കപ്പെടുന്നു N 20 ന്റെ 2026 ട്രില്യൺ. (സൈബർ സുരക്ഷ സംരംഭങ്ങൾ)
- 2,244 സൈബർ ആക്രമണങ്ങൾ ഓരോ ദിവസവും സംഭവിക്കുന്നു. (മേരിലാൻ സർവകലാശാല)
- 1.7 ദശലക്ഷം ransomware ആക്രമണങ്ങൾ നടക്കുന്നു എല്ലാ ദിവസവും 2023-ൽ. (സ്തതിസ്ത)
- ലോകമെമ്പാടുമുള്ള 71% സ്ഥാപനങ്ങൾ 2023-ൽ ransomware ആക്രമണത്തിന് ഇരയായിട്ടുണ്ട്. (സൈബർ സുരക്ഷ സംരംഭങ്ങൾ)
- സംഘടിത കുറ്റകൃത്യം എല്ലാ സുരക്ഷയുടെയും ഡാറ്റാ ലംഘനങ്ങളുടെയും 80% ഉത്തരവാദിയാണ്. (വെറൈസൺ)
- Ransomware ആക്രമണങ്ങൾ ഓരോ തവണയും സംഭവിക്കാറുണ്ട് 10 നിമിഷങ്ങൾ. (ഇൻഫോസെക്യൂരിറ്റി ഗ്രൂപ്പ്)
- 71% എല്ലാ സൈബർ ആക്രമണങ്ങളും സാമ്പത്തികമായി പ്രേരിതമാണ് (അതിനെത്തുടർന്ന് ബൗദ്ധിക സ്വത്ത് മോഷണം, തുടർന്ന് ചാരവൃത്തി). (വെറൈസൺ)
നിങ്ങൾക്ക് അത് അറിയാമോ:
എഫ്-35 യുദ്ധവിമാനങ്ങൾ ശത്രു മിസൈലുകളേക്കാൾ വലിയ ഭീഷണി നേരിടുന്നത് സൈബർ ആക്രമണങ്ങളിൽ നിന്നാണ്.
എഫ്-35 യുദ്ധവിമാനങ്ങൾ ശത്രു മിസൈലുകളേക്കാൾ വലിയ ഭീഷണി നേരിടുന്നത് സൈബർ ആക്രമണങ്ങളിൽ നിന്നാണ്.ഉറവിടം: രസകരമായ എഞ്ചിനീയറിംഗ് ^
അതിന്റെ മികച്ച കമ്പ്യൂട്ടിംഗ് സിസ്റ്റത്തിന് നന്ദി ആധുനിക കാലത്തെ ഏറ്റവും നൂതനമായ വിമാനമാണ് എഫ്-35 സ്റ്റെൽത്ത് ഫൈറ്റർ ജെറ്റ്. എന്നാൽ സൈബർ ആക്രമണത്തിന്റെ നിരന്തരമായ ഭീഷണി നേരിടുന്ന ഡിജിറ്റൈസ്ഡ് ലോകത്ത് അതിന്റെ ഏറ്റവും വലിയ സവിശേഷത അതിന്റെ ഏറ്റവും വലിയ ബാധ്യതയായി മാറുന്നു.
സ്ഥിതിവിവരക്കണക്കുകളുടെയും ട്രെൻഡുകളുടെയും പട്ടിക
ഇൻഫോസെക്കിന്റെ മേഖലയിൽ എന്താണ് സംഭവിക്കുന്നതെന്നും 2024-ലും അതിനുശേഷവും എന്താണ് പ്രതീക്ഷിക്കേണ്ടതെന്നും മനസ്സിലാക്കാൻ നിങ്ങളെ സഹായിക്കുന്ന ഏറ്റവും പുതിയ കാലികമായ സൈബർ സുരക്ഷാ സ്ഥിതിവിവരക്കണക്കുകളുടെ ഒരു ലിസ്റ്റ് ഇതാ.
20 ആകുമ്പോഴേക്കും സൈബർ കുറ്റകൃത്യങ്ങളുടെ ആഗോള ചെലവ് 2026 ട്രില്യൺ ഡോളർ കവിയുമെന്ന് കണക്കാക്കപ്പെടുന്നു.
ഉറവിടം: സൈബർ സെക്യൂരിറ്റി വെഞ്ച്വേഴ്സ് ^
സൈബർ കുറ്റകൃത്യങ്ങളുടെ 2023 ചെലവ് പോലെ ($ ക്സനുമ്ക്സ ട്രില്യൺ) വേണ്ടത്ര അമ്പരപ്പിക്കുന്നില്ല, ഈ കണക്ക് കണ്ണ് നനയിക്കുന്ന തരത്തിൽ എത്തുമെന്ന് വിദഗ്ധർ പ്രവചിക്കുന്നു 20 ഓടെ $2026 ട്രില്യൺ. ഇത് ഒരു ആണ് ഏകദേശം 120% വർദ്ധനവ്.
ആഗോള സൈബർ കുറ്റകൃത്യങ്ങളുടെ നാശനഷ്ടങ്ങളുടെ 2024 പ്രവചനം:
- പ്രതിവർഷം $8 ട്രില്യൺ
- പ്രതിമാസം $666 ബില്യൺ
- $153.84 ബില്യൺ പ്രതിവാരം
- പ്രതിദിനം $21.9 ബില്യൺ
- മണിക്കൂറിൽ $913.24 ദശലക്ഷം
- ഒരു മിനിറ്റിന് $15.2 ദശലക്ഷം
- ഒരു സെക്കന്റിന് $253,679
സൈബർ കുറ്റകൃത്യങ്ങൾ ആഗോള അന്തർദേശീയ കുറ്റകൃത്യങ്ങളെക്കാൾ 5 മടങ്ങ് ലാഭകരമാകുമെന്ന് പ്രതീക്ഷിക്കുന്നു.
ലോകത്തിന് ആവശ്യമായി വരും 200-ഓടെ 2025 സെറ്റാബൈറ്റ് ഡാറ്റ സൈബർ പരിരക്ഷിക്കുക. പൊതു-സ്വകാര്യ സെർവറുകൾ, ക്ലൗഡ് ഡാറ്റാ സെന്ററുകൾ, പേഴ്‌സണൽ കമ്പ്യൂട്ടറുകളും ഉപകരണങ്ങളും, ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഇനങ്ങൾ എന്നിവയിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ ഇതിൽ ഉൾപ്പെടുന്നു.
അത് സന്ദർഭത്തിലേക്ക് കൊണ്ടുവരാൻ, ഉണ്ട് ഒരു സെറ്റാബൈറ്റിന് 1 ബില്യൺ ടെറാബൈറ്റ് (ഒപ്പം ഒരു ടെറാബൈറ്റ് 1,000 ജിഗാബൈറ്റ് ആണ്).
സൈബർ സുരക്ഷാ വ്യവസായത്തിന്റെ മൂല്യം 222.6-ൽ 2023 ബില്യൺ ഡോളറായിരുന്നു.
ഉറവിടം: സ്റ്റാറ്റിസ്റ്റ ^
സൈബർ സെക്യൂരിറ്റി മാർക്കറ്റ് മൂല്യമുള്ളതായി കണക്കാക്കപ്പെട്ടു 222.6-ൽ $2023 ബില്യൺ. 2027-ഓടെ ഇത് 403% CAGR-ൽ 12.5 ബില്യൺ ഡോളറായി മാറുമെന്ന് പ്രവചിക്കപ്പെടുന്നു.
ലോകം സാങ്കേതികവിദ്യയിലും ഡിജിറ്റൽ ആസ്തികളിലും കൂടുതൽ ആശ്രയിക്കുന്നതിനാൽ കമ്പ്യൂട്ടിംഗ് പ്ലാറ്റ്‌ഫോമുകളും ഡാറ്റയും സംരക്ഷിക്കേണ്ടതിന്റെ ആവശ്യകത കൂടുതൽ പ്രാധാന്യമർഹിക്കുന്നു. ഇൻഫോസെക് വ്യവസായത്തിനും സാങ്കേതിക ചിന്താഗതിയുള്ള തൊഴിലന്വേഷകർക്കും ഇതൊരു സന്തോഷവാർത്തയാണ്.
പ്രതിദിനം 2,244 സൈബർ ആക്രമണങ്ങൾ നടക്കുന്നു, ഇത് പ്രതിവർഷം 800,000 ആക്രമണങ്ങൾക്ക് തുല്യമാണ്. അതായത് ഓരോ 39 സെക്കൻഡിലും ഒരു ആക്രമണം.
ഉറവിടം: യൂണിവേഴ്സിറ്റി ഓഫ് മേരിലാൻഡ് & ACSC ^
ഈ സ്ഥിതിവിവരക്കണക്കിൽ കാലികമായതോ പൂർണ്ണമായതോ ആയ കണക്കുകൾ കണ്ടെത്തുക പ്രയാസമാണ്, വിശ്വസനീയമായ ഏക റിപ്പോർട്ട് 2003 മുതലുള്ളതാണ്.
2003 മുതൽ മേരിലാൻഡ് യൂണിവേഴ്സിറ്റിയിലെ ഒരു ക്ലാർക്ക് സ്കൂൾ പഠനം, ഹാക്കിംഗ് ആക്രമണങ്ങളുടെ ഏതാണ്ട് സ്ഥിരമായ നിരക്ക് കണക്കാക്കുന്ന ആദ്യത്തേതാണ്. എന്നാണ് പഠനം കണ്ടെത്തിയത് പ്രതിദിനം 2,244 ആക്രമണങ്ങൾ നടന്നു. ഏതാണ്ട് തകരുന്നു ഓരോ 39 സെക്കൻഡിലും ഒരു സൈബർ ആക്രമണം, "ബ്രൂട്ട് ഫോഴ്സ്" ആയിരുന്നു ഏറ്റവും സാധാരണമായ തന്ത്രം.
2024-ൽ, ദിവസേനയുള്ള സൈബർ ആക്രമണങ്ങളുടെ കൃത്യമായ കണക്ക് ഞങ്ങൾക്ക് അറിയില്ല, പക്ഷേ അത് ഗണ്യമായി കൂടുതൽ ഈ റിപ്പോർട്ടിന്റെ കണ്ടെത്തലുകളേക്കാൾ.
ഓസ്‌ട്രേലിയൻ ഗവൺമെന്റിന്റെ ഓസ്‌ട്രേലിയൻ സൈബർ സെക്യൂരിറ്റി സെന്റർ (എസിഎസ്‌സി) ഏജൻസിയുടെ ഏറ്റവും പുതിയ പഠനത്തിൽ ഇത് കണ്ടെത്തി 2019 ജൂലൈ മുതൽ 2020 ജൂൺ വരെയുള്ള കാലയളവിൽ 59,806 സൈബർ കുറ്റകൃത്യങ്ങൾ റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടുണ്ട്. (കുറ്റകൃത്യങ്ങൾ റിപ്പോർട്ട് ചെയ്യപ്പെടുന്നു, ഹാക്കുകളല്ല), ഇത് ശരാശരിയാണ് പ്രതിദിനം 164 സൈബർ കുറ്റകൃത്യങ്ങൾ അല്ലെങ്കിൽ ഓരോ 10 മിനിറ്റിലും ഏകദേശം ഒന്ന്.
ലോകത്ത് ഈ വർഷം 3.5 ദശലക്ഷം സൈബർ സുരക്ഷാ ജോലികൾ ഉണ്ടാകും.
ഉറവിടം: സൈബർ ക്രൈം മാഗസിൻ ^
സൈബർ കുറ്റകൃത്യങ്ങളുടെ ഭീഷണിയും വിലയും വർദ്ധിക്കുന്നതിനനുസരിച്ച്, പ്രശ്നം കൈകാര്യം ചെയ്യാൻ പരിചയസമ്പന്നരായ പ്രൊഫഷണലുകളുടെ ആവശ്യകതയും വർദ്ധിക്കുന്നു. 3.5 ദശലക്ഷം സൈബർ സെക്കൻഡുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു ഈ വർഷം ജോലികൾ നികത്തപ്പെടുമെന്ന് പ്രവചിക്കപ്പെടുന്നു.
പൂരിപ്പിക്കാൻ ഇത് മതിയാകും 50 NFL സ്റ്റേഡിയങ്ങളും യുഎസ് ജനസംഖ്യയുടെ 1% ത്തിന് തുല്യവുമാണ്. സിസ്‌കോയുടെ കണക്കനുസരിച്ച്, 2014-ൽ ഒരു ദശലക്ഷം സൈബർ സുരക്ഷാ ഓപ്പണിംഗുകൾ മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ. തൊഴിലില്ലായ്മയുടെ നിലവിലെ സൈബർ സുരക്ഷാ നിരക്ക് പരിചയസമ്പന്നരായ വ്യക്തികൾക്ക് 0%, 2011 മുതൽ ഇത് ഇങ്ങനെയാണ്.
2022 മുതൽ 2023 വരെയുള്ള ക്ഷുദ്ര URL-കൾ 61% വർദ്ധിച്ചു, കഴിഞ്ഞ വർഷം കണ്ടെത്തിയ 255M ഫിഷിംഗ് ആക്രമണങ്ങൾക്ക് തുല്യമാണ്.
ഉറവിടം: സ്ലാഷ്നെറ്റ് ^
61 മുതൽ 2022 വരെയുള്ള ക്ഷുദ്ര URL-കളിലെ വൻ 2023% വർദ്ധനവ് ഇതിന് തുല്യമാണ് 255 ദശലക്ഷം ഫിഷിംഗ് ആക്രമണങ്ങൾ.
ആ ആക്രമണങ്ങളിൽ 76 ശതമാനവും ക്രെഡൻഷ്യൽ വിളവെടുപ്പാണെന്ന് കണ്ടെത്തി ലംഘനങ്ങളുടെ പ്രധാന കാരണം ഇതാണ്. വലിയ സംഘടനകളുടെ ഉയർന്ന ലംഘനങ്ങൾ ഉൾപ്പെടുന്നു സിസ്കോ, ട്വിലിയോ, ഊബർ, അവയെല്ലാം ക്രെഡൻഷ്യൽ മോഷണത്തിൽ നിന്ന് കഷ്ടപ്പെട്ടു.
കഴിഞ്ഞ വർഷം, വെബ്‌സൈറ്റുകളിലേക്കുള്ള ഫിഷിംഗ് ഇമെയിൽ ലിങ്കുകളിൽ 54% ഉൾപ്പെടുത്തിയിട്ടുള്ള ഏറ്റവും സാധാരണമായ URL ആയിരുന്നു .com ഡൊമെയ്‌ൻ. അടുത്ത ഏറ്റവും സാധാരണമായ ഡൊമെയ്‌ൻ '.net' ഏകദേശം 8.9% ആയിരുന്നു.
ഉറവിടം: AAG-IT ^
ഫിഷിംഗ് ആവശ്യങ്ങൾക്കായി കബളിപ്പിക്കപ്പെടുമ്പോൾ .com ഡൊമെയ്‌നുകൾ ഇപ്പോഴും പരമോന്നതമാണ്. 54% ഫിഷിംഗ് ഇമെയിലുകളിൽ .com ലിങ്കുകൾ അടങ്ങിയിരിക്കുന്നു, അതേസമയം 8.9% .net ലിങ്കുകൾ ഉണ്ടായിരുന്നു.
ഫിഷിംഗിനായി ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന ബ്രാൻഡുകൾ ലിങ്ക്ഡ്ഇൻ (52%), DHL (14%), Google (7%), മൈക്രോസോഫ്റ്റ് (6%), FedEx (6%).
പ്രതിദിനം 1.7 ദശലക്ഷം ransomware ആക്രമണങ്ങൾ ഉണ്ടായി, അതായത് 620 ൽ മൊത്തം 2023 ദശലക്ഷം ransomware ആക്രമണങ്ങൾ.
ഉറവിടം: സ്റ്റാറ്റിസ്റ്റ ^
Ransomware ആണ് എ ഒരു ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിനെ ബാധിക്കുകയും ഉപകരണത്തിലേക്കോ അതിന്റെ ഡാറ്റയിലേക്കോ ഉള്ള ആക്‌സസ്സ് നിയന്ത്രിക്കുകയും അവരെ സ്വതന്ത്രമാക്കുന്നതിന് പകരം പണം ആവശ്യപ്പെടുകയും ചെയ്യുന്ന തരത്തിലുള്ള ക്ഷുദ്രവെയർ (ക്രിപ്‌റ്റോകറൻസി ഉപയോഗിക്കുന്നത് കണ്ടുപിടിക്കാൻ പ്രയാസമുള്ളതിനാൽ).
Ransomware ഏറ്റവും അപകടകരമായ ഹാക്കുകളിൽ ഒന്നാണ്, കാരണം മോചനദ്രവ്യം നൽകുന്നതുവരെ കമ്പ്യൂട്ടർ ഫയലുകളിലേക്കുള്ള ആക്‌സസ് നിഷേധിക്കാൻ സൈബർ കുറ്റവാളികളെ ഇത് അനുവദിക്കുന്നു.
എന്നിരുന്നാലും ആറ് മാസത്തിനിടെ 236.1 ദശലക്ഷം ransomware ആക്രമണങ്ങൾ ഒരു വലിയ തുകയാണ്, അത് ഇപ്പോഴും താരതമ്യപ്പെടുത്തുന്നില്ല 2021-ലെ ഭീമമായ എണ്ണം 623.3 ദശലക്ഷം.
ലോകമെമ്പാടുമുള്ള 71% ഓർഗനൈസേഷനുകളും ransomware ആക്രമണത്തിന് ഇരയായിട്ടുണ്ട്.
ഉറവിടം: സൈബർ സെക്യൂരിറ്റി വെഞ്ച്വേഴ്സ് ^
നിരവധി സംഘടനകൾ ransomware ആക്രമണം നേരിട്ടിട്ടുണ്ട്. 71% ബിസിനസുകളും ഇരകളായി. ഇത് 55.1ലെ 2018 ശതമാനവുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ.
ശരാശരി ransomware ഡിമാൻഡ് $896,000 ആണ്, 1.37ൽ 2021 മില്യൺ ഡോളറിൽ നിന്ന് കുറഞ്ഞു. എന്നിരുന്നാലും, ഓർഗനൈസേഷനുകൾ സാധാരണയായി ഏകദേശം 20% അടയ്ക്കുന്നു യഥാർത്ഥ ഡിമാൻഡിന്റെ.
പോൺമാൻ ഇൻസ്റ്റിറ്റ്യൂട്ട് നടത്തിയ പഠനത്തിൽ യുഎസ് ആശുപത്രികൾക്ക് നേരെയുള്ള സൈബർ ആക്രമണങ്ങൾ മരണനിരക്ക് വർദ്ധിപ്പിക്കുന്നതായി അവകാശപ്പെടുന്നു.
ഉറവിടം: എൻ‌ബി‌സി ന്യൂസ് ^
ransomware ആക്രമണങ്ങൾ അനുഭവിച്ച പോൺമോൺ പഠനത്തിൽ പ്രതികരിച്ചവരിൽ മൂന്നിൽ രണ്ട് പേരും ഈ സംഭവങ്ങൾ രോഗികളുടെ പരിചരണത്തെ തടസ്സപ്പെടുത്തിയതായി പറഞ്ഞു. 59% രോഗികളുടെ താമസത്തിന്റെ ദൈർഘ്യം വർദ്ധിപ്പിച്ചതായി കണ്ടെത്തി. ബുദ്ധിമുട്ടുള്ള വിഭവങ്ങളിലേക്ക് നയിക്കുന്നു.
മിക്കവാറും 25% സംഭവങ്ങൾ മരണനിരക്ക് വർദ്ധിപ്പിക്കുന്നതിന് കാരണമായി പറഞ്ഞു. പഠിക്കുന്ന സമയത്തെങ്കിലും യുഎസിലെ ആരോഗ്യരംഗത്തെ 12 റാൻസംവെയർ ആക്രമണങ്ങൾ 56 വ്യത്യസ്ത സൗകര്യങ്ങളെ ബാധിച്ചു.
2020 സെപ്റ്റംബറിൽ, ജർമ്മനിയിലെ ഡ്യൂസെൽഡോർഫ് യൂണിവേഴ്സിറ്റി ക്ലിനിക്കിൽ ഒരു ransomware ആക്രമണം ഉണ്ടായി, അത് അടിയന്തിര രോഗികളെ മറ്റെവിടെയെങ്കിലും നയിക്കാൻ ജീവനക്കാരെ നിർബന്ധിതരാക്കി. സൈബർ ആക്രമണം ആശുപത്രിയുടെ മുഴുവൻ ഐടി ശൃംഖലയെയും തകർത്തു, ഇത് പരസ്പരം ആശയവിനിമയം നടത്താനോ രോഗികളുടെ ഡാറ്റാ റെക്കോർഡുകൾ ആക്‌സസ് ചെയ്യാനോ കഴിയാത്ത ഡോക്ടർമാരെയും നഴ്‌സുമാരെയും നയിച്ചു. തൽഫലമായി, മാരകമായ അവസ്ഥയിൽ അടിയന്തര ചികിത്സ തേടിയ യുവതി മരിച്ചു പ്രാദേശിക ആശുപത്രികളിൽ ആവശ്യത്തിന് ജീവനക്കാരില്ലാത്തതിനാൽ അവളെ അവളുടെ ജന്മനാട്ടിൽ നിന്ന് ഒരു മണിക്കൂറിലധികം ദൂരത്തേക്ക് കൊണ്ടുപോകേണ്ടിവന്നു.
2022 ലെ ബ്രേക്ക്ഔട്ട് ട്രെൻഡ് സീറോ-അവർ (മുമ്പ് കണ്ടിട്ടില്ലാത്ത) ഭീഷണികളുടെ വർദ്ധനവാണ്.
ഉറവിടം: സ്ലാഷ്നെറ്റ് ^
SlashNext കണ്ടെത്തിയ ഭീഷണികളിൽ 54% പൂജ്യം-മണിക്കൂറുള്ള ആക്രമണങ്ങളാണ്. ഇത് എ അടയാളപ്പെടുത്തുന്നു 48% വർദ്ധനവ് 2021 അവസാനം മുതൽ സീറോ-അവർ ഭീഷണികളിൽ. കണ്ടെത്തിയ സീറോ-അവർ ആക്രമണങ്ങളുടെ എണ്ണത്തിലെ വർദ്ധനവ്, ഹാക്കർമാർ എന്താണ് ഫലപ്രദവും നിർത്തലാക്കപ്പെടുന്നതും ശ്രദ്ധിക്കുന്നത് എന്ന് കാണിക്കുന്നു.
ഒരു ഓർഗനൈസേഷന്റെ പ്രതിരോധശേഷിയെയും അക്കൗണ്ടുകളെയും സ്വാധീനിക്കുന്ന പ്രധാന സുരക്ഷാ ലംഘനമാണ് നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ ഡാറ്റ ലംഘനം. 51.5% ബിസിനസുകളെ ഇത്തരത്തിൽ ബാധിച്ചു.
ഉറവിടം: സിസ്കോ ^
നെറ്റ്‌വർക്കും ഡാറ്റാ ലംഘനങ്ങളും ഏറ്റവും ഉയർന്ന തരത്തിലുള്ള സുരക്ഷാ ലംഘനങ്ങളാണെങ്കിലും, നെറ്റ്‌വർക്കോ സിസ്റ്റം തകരാറുകളോ അടുത്ത നിമിഷത്തിൽ വരുന്നു. 51.1% ബാധിച്ച ബിസിനസുകളുടെ. 46.7% ransomware അനുഭവിച്ചിട്ടുണ്ട്, 46.4% ഒരു DDoS ആക്രമണം ഉണ്ടായിരുന്നു, ഒപ്പം 45.2% ആകസ്മികമായ വെളിപ്പെടുത്തൽ ഉണ്ടായിരുന്നു.
2023 ലെ ഏറ്റവും വലിയ ഡാറ്റാ ലംഘനം ഡാർക്ക്ബീം ഡാറ്റ ചോർച്ചയാണ്, അവിടെ 3.8 ബില്യൺ വ്യക്തിഗത റെക്കോർഡുകൾ തുറന്നുകാട്ടി.
ഉറവിടം: സിഎസ് ഹബ് ^
ഒരു ഡാറ്റാബേസ് പരിരക്ഷയില്ലാതെ ഉപേക്ഷിച്ചതിന് ശേഷം 3.5 ബില്യണിലധികം ലോഗിൻ ക്രെഡൻഷ്യലുകൾ റഷ്യൻ ഹാക്കർമാർ ഓൺലൈനിൽ ചോർത്തി. സെപ്തംബർ 18 ന് സൈബർ സുരക്ഷാ വാർത്താ സൈറ്റായ സെക്യൂരിറ്റി ഡിസ്‌കവറി സിഇഒ ബോബ് ഡയചെങ്കോയാണ് ചോർച്ച കണ്ടെത്തിയത്.
2022 ജൂലൈയിൽ 5.4 ദശലക്ഷം അക്കൗണ്ടുകളിൽ നിന്നുള്ള വിവരങ്ങൾ മോഷ്ടിക്കപ്പെട്ടതായി ട്വിറ്റർ സ്ഥിരീകരിച്ചു.
ഉറവിടം: സിഎസ് ഹബ് ^
2022 ജൂലൈയിൽ, ഒരു ഹാക്കർ ഇമെയിൽ വിലാസങ്ങളും ഫോൺ നമ്പറുകളും മറ്റ് ഡാറ്റയും മോഷ്ടിച്ചു 5.4 ദശലക്ഷം ട്വിറ്റർ അക്കൗണ്ടുകൾ. 2022 ജനുവരിയിൽ ട്വിറ്റർ അവഗണിച്ച ഒരു കേടുപാടിന്റെ ഫലമാണ് ഹാക്ക്.
മറ്റ് ഉന്നത ആക്രമണങ്ങളിൽ വിൽപ്പനയ്ക്ക് ശ്രമിച്ചതും ഉൾപ്പെടുന്നു 500 ദശലക്ഷം വാട്ട്‌സ്ആപ്പ് ഉപയോക്തൃ വിവരങ്ങൾ മോഷ്ടിച്ചു ഡാർക്ക് വെബിൽ, അതിലും കൂടുതൽ 1.2 ദശലക്ഷം ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ ചോർന്നു ഹാക്കിംഗ് ഫോറത്തിൽ BidenCash, ഒപ്പം മെഡിബാങ്ക് ഡാറ്റ ചോർച്ചയിൽ 9.7 ദശലക്ഷം ആളുകളുടെ വിവരങ്ങൾ ചോർന്നു in ആസ്ട്രേലിയ.
90% ക്ഷുദ്രവെയറുകളും ഇമെയിൽ വഴിയാണ് വരുന്നത്.
ഉറവിടം: CSO ഓൺലൈൻ ^
ക്ഷുദ്രവെയർ ആക്രമണങ്ങളുടെ കാര്യത്തിൽ, ഇമെയിൽ ഹാക്കർമാരുടെ പ്രിയപ്പെട്ട വിതരണ ചാനലായി തുടരുന്നു. 94% ക്ഷുദ്രവെയറുകളും ഇമെയിൽ വഴിയാണ് വിതരണം ചെയ്യുന്നത്. നെറ്റ്‌വർക്കുകളിൽ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആളുകളെ പ്രേരിപ്പിക്കാൻ ഫിഷിംഗ് സ്‌കാമുകളിൽ ഹാക്കർമാർ ഈ സമീപനം ഉപയോഗിക്കുന്നു. ഫിഷിംഗിനായി ഉപയോഗിക്കുന്ന സെർവറുകളിൽ പകുതിയോളം അമേരിക്കയിലാണ്.
30% സൈബർ സുരക്ഷാ നേതാക്കൾ പറയുന്നത് ജോലിഭാരം കൈകാര്യം ചെയ്യാൻ ആവശ്യമായ ജീവനക്കാരെ നിയമിക്കാൻ കഴിയില്ല എന്നാണ്.
ഉറവിടം: സ്പ്ലങ്ക് ^
ബിസിനസുകൾക്കുള്ളിൽ ഒരു കഴിവ് പ്രതിസന്ധിയുണ്ട്, ഒപ്പം ആവശ്യത്തിന് ജീവനക്കാരില്ലെന്നാണ് 30% സുരക്ഷാ നേതാക്കളും പറയുന്നത് ഒരു സ്ഥാപനത്തിന്റെ സൈബർ സുരക്ഷ കൈകാര്യം ചെയ്യാൻ. കൂടാതെ, പരിചയസമ്പന്നരായ ജീവനക്കാരെ കണ്ടെത്താൻ കഴിയുന്നില്ലെന്ന് 35% പേർ പറയുന്നു ശരിയായ കഴിവുകളോടെ, ഒപ്പം രണ്ട് ഘടകങ്ങളും ഒരു പ്രശ്നമാണെന്ന് 23% അവകാശപ്പെടുന്നു.
അവർ എങ്ങനെയാണ് പ്രശ്നം കൈകാര്യം ചെയ്യാൻ ഉദ്ദേശിക്കുന്നതെന്ന് ചോദിച്ചപ്പോൾ, 58% സുരക്ഷാ നേതാക്കൾ പരിശീലനത്തിനുള്ള ഫണ്ട് വർദ്ധിപ്പിക്കാൻ തീരുമാനിച്ചു, അതേസമയം മാത്രം ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസും മെഷീൻ ലേണിംഗും ഉള്ള സൈബർ സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉപയോഗം വർദ്ധിപ്പിക്കുന്നതിന് 2% തിരഞ്ഞെടുത്തു.
സൈബർ ആക്രമണങ്ങളിൽ പകുതിയോളം ചെറുകിട ബിസിനസ്സുകളെയാണ് ലക്ഷ്യമിടുന്നത്.
ഉറവിടം: Cybint സൊല്യൂഷൻ ^
ഫോർച്യൂൺ 500 കമ്പനികൾക്കും ഉന്നത സർക്കാർ ഏജൻസികൾക്കും നേരെയുള്ള സൈബർ ആക്രമണങ്ങളിൽ ഞങ്ങൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കുമ്പോൾ, Cybint Solutions കണ്ടെത്തി സമീപകാലത്തെ സൈബർ ആക്രമണങ്ങളിൽ 43 ശതമാനവും ചെറുകിട ബിസിനസ്സുകളെയാണ് ലക്ഷ്യം വച്ചിരുന്നത്. പല ചെറുകിട ബിസിനസ്സുകളും സൈബർ സുരക്ഷയിൽ വേണ്ടത്ര നിക്ഷേപം നടത്തിയിട്ടില്ലെന്നും സാമ്പത്തിക നേട്ടത്തിനോ രാഷ്ട്രീയ പ്രസ്താവനകൾ നടത്താനോ വേണ്ടി തങ്ങളുടെ കേടുപാടുകൾ മുതലെടുക്കാൻ ആഗ്രഹിക്കുന്നുവെന്നും ഹാക്കർമാർ കണ്ടെത്തുന്നു.
3 Q2023-ലെ ക്ഷുദ്രവെയർ ഇമെയിലുകൾ 52.5 ദശലക്ഷമായി ഉയർന്നു, മുൻ വർഷത്തെ ഇതേ കാലയളവിനെ അപേക്ഷിച്ച് (217 ദശലക്ഷം) 24.2% വർധനവുണ്ടായി.
ഉറവിടം: വഡെസെക്യൂർ ^
ക്ഷുദ്രവെയർ ആക്രമണങ്ങളുടെ കാര്യത്തിൽ, ഇമെയിൽ ഹാക്കർമാരുടെ പ്രിയപ്പെട്ട വിതരണ ചാനലായി തുടരുന്നു. 94% ക്ഷുദ്രവെയറുകളും ഇമെയിൽ വഴിയാണ് വിതരണം ചെയ്യുന്നത്. നെറ്റ്‌വർക്കുകളിൽ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആളുകളെ പ്രേരിപ്പിക്കാൻ ഫിഷിംഗ് സ്‌കാമുകളിൽ ഹാക്കർമാർ ഈ സമീപനം ഉപയോഗിക്കുന്നു. മിക്ക ക്ഷുദ്രവെയർ ആക്രമണങ്ങൾക്കും തിരഞ്ഞെടുക്കുന്ന രീതി അറിയപ്പെടുന്ന ബ്രാൻഡുകൾ ആൾമാറാട്ടമാണ് Facebook, Google, MTB, PayPal, Microsoft പ്രിയപ്പെട്ടവരായി.
23-ൽ ഓരോ 2023 സെക്കൻഡിലും ഒരു ക്ഷുദ്രകരമായ Android ആപ്പ് പ്രസിദ്ധീകരിക്കപ്പെടുന്നു.
ഉറവിടം: ജി-ഡാറ്റ ^
Android ഉപകരണങ്ങൾക്കുള്ള ക്ഷുദ്രകരമായ ആപ്പുകളുടെ എണ്ണം ഗണ്യമായി കുറഞ്ഞു. 2021 ജനുവരി മുതൽ 2021 ജൂൺ വരെ, ക്ഷുദ്ര കോഡുള്ള ഏകദേശം 700,000 പുതിയ ആപ്പുകൾ ഉണ്ടായിരുന്നു. ഇത് 47.9 ന്റെ ആദ്യ പകുതിയേക്കാൾ 2021% കുറവാണ്.
ഒരു പ്രധാന കാരണം Android ഉപകരണങ്ങൾക്കുള്ള ക്ഷുദ്രകരമായ ആപ്പുകളിൽ 47.9% കുറവ് ഉക്രെയിനിൽ നടന്നുകൊണ്ടിരിക്കുന്ന സംഘർഷമാണ്. മറ്റൊരു കാരണം, സൈബർ കുറ്റവാളികൾ ടാബ്‌ലെറ്റുകൾ, ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഇനങ്ങൾ എന്നിവ പോലുള്ള മറ്റ് ഉപകരണങ്ങളെ ലക്ഷ്യമിടുന്നു എന്നതാണ്.
23-ൽ ഓരോ 2023 സെക്കൻഡിലും ശരാശരി ഒരു ക്ഷുദ്ര ആപ്പ് പ്രസിദ്ധീകരിക്കപ്പെടുന്നു. In 2021 ഓരോ 12 സെക്കൻഡിലും ഒരു ക്ഷുദ്ര ആപ്പ് പ്രസിദ്ധീകരിക്കപ്പെട്ടു, ഇത് ഒരു വലിയ പുരോഗതിയാണ്. റഷ്യയ്ക്കും ഉക്രെയ്‌നിനും ഇടയിൽ കാര്യങ്ങൾ എങ്ങനെ നടക്കുന്നു എന്നതിനെ ആശ്രയിച്ച് ക്ഷുദ്രകരമായ ആപ്പ് വികസനം കുറയുകയോ ഗണ്യമായി ഉയരുകയോ ചെയ്യാം.
കഴിഞ്ഞ വർഷം, ഡാറ്റാ ലംഘന ആക്രമണത്തിന്റെ ശരാശരി ചെലവ് 4.35 മില്യൺ ഡോളറിലെത്തി. മുൻവർഷത്തേക്കാൾ 2.6% വർധനവാണിത്.
ഉറവിടം: IBM ^
ഡാറ്റാ ലംഘനങ്ങൾ ഗുരുതരവും ബിസിനസുകൾക്ക് ദശലക്ഷക്കണക്കിന് ഡോളർ ചിലവാകുന്നതുമായിരിക്കുമ്പോൾ, അവർ ശ്രദ്ധിക്കേണ്ട ഒരേയൊരു പ്രശ്നം ഇതല്ല. സൈബർ കുറ്റവാളികളുടെ ശ്രദ്ധയും ഇതിലുണ്ട് SaaS (ഒരു സേവനമെന്ന നിലയിൽ സോഫ്റ്റ്വെയർ), ഒറ്റപ്പെട്ട 5G നെറ്റ്‌വർക്കുകൾ എന്നിവയെ ആക്രമിക്കുന്നു.
സൈബർ കുറ്റകൃത്യങ്ങൾ ഒരു സേവനമായി വിൽക്കുന്നു ഡാർക്ക് വെബിൽ ബൂം ചെയ്യാൻ സജ്ജീകരിച്ചിരിക്കുന്നു ഡാറ്റ ചോർച്ച ചന്തസ്ഥലങ്ങൾ മോഷ്ടിച്ച എല്ലാ ഡാറ്റയും അവസാനിക്കുന്നിടത്ത് - ഒരു വിലയ്ക്ക്.
ദുരിതം കൂട്ടാൻ, വർദ്ധിച്ച അപകടസാധ്യതകൾ അർത്ഥമാക്കുന്നത് സൈബർ ഇൻഷുറൻസ് പ്രീമിയങ്ങൾ കുതിച്ചുയരുകയാണ്, 2024 ഓടെ പ്രീമിയങ്ങൾ റെക്കോർഡ് തലത്തിലെത്തുമെന്ന് പ്രവചിക്കുന്നു. കൂടാതെ, ഒരു വലിയ സുരക്ഷാ ലംഘനം നേരിടുന്ന ഏതൊരു ബിസിനസ്സും നേരിടേണ്ടിവരും അത്രതന്നെ വലിയ പിഴ അതിന്റെ സുരക്ഷ വേണ്ടത്ര കർശനമായി പാലിക്കാത്തതിന്.
2021-ൽ, FBI സബ്-ഡിവിഷൻ IC3 ന് യുഎസിൽ 847,376 ഇന്റർനെറ്റ് കുറ്റകൃത്യ പരാതികൾ ലഭിച്ചു, 6.9 ബില്യൺ ഡോളറിന്റെ നഷ്ടം.
ഉറവിടം: IC3.gov ^
IC3 വാർഷിക റിപ്പോർട്ട് 2017-ൽ ആരംഭിച്ചതുമുതൽ, അത് മൊത്തം ശേഖരിച്ചു 2.76 ദശലക്ഷം പരാതികൾ മൊത്തം 18.7 ബില്യൺ ഡോളറിന്റെ നഷ്ടം. 2017-ൽ 301,580 പരാതികളും 1.4 ബില്യൺ ഡോളറിന്റെ നഷ്ടവും ഉണ്ടായി. ഏറ്റവും കൂടുതൽ രേഖപ്പെടുത്തിയ അഞ്ച് കുറ്റകൃത്യങ്ങൾ തട്ടിയെടുക്കൽ, ഐഡന്റിറ്റി മോഷണം, വ്യക്തിഗത ഡാറ്റ ലംഘനം, പണമടയ്ക്കാത്തതോ ഡെലിവറിയോ, ഫിഷിംഗ്.
ബിസിനസ്സ് ഇമെയിൽ ഒത്തുതീർപ്പിനായി കണക്കാക്കുന്നു 19,954ൽ 2021 പരാതികൾ ഏതാണ്ട് ക്രമീകരിച്ച നഷ്ടങ്ങളോടെ $ 2.4 മില്ല്യൻ. ആത്മവിശ്വാസം അല്ലെങ്കിൽ പ്രണയ തട്ടിപ്പുകൾ അനുഭവിച്ചിട്ടുണ്ട് 24,299 ഇരകൾ മൊത്തം ഓവർ കൊണ്ട് $ 956 മില്ല്യൻ നഷ്ടത്തിൽ.
ഉപയോക്താക്കളുടെ ഡാറ്റ കഴിഞ്ഞാൽ ഹാക്കർമാരുടെ പ്രധാന ലക്ഷ്യമായി ട്വിറ്റർ തുടരുന്നു. 2022 ഡിസംബറിൽ, 400 ദശലക്ഷം ട്വിറ്റർ അക്കൗണ്ടുകളുടെ ഡാറ്റ മോഷ്ടിക്കുകയും ഡാർക്ക് വെബിൽ വിൽപ്പനയ്ക്ക് വെക്കുകയും ചെയ്‌തു.
ഉറവിടം: ഡാറ്റാക്കോണമി ^
സെൻസിറ്റീവ് ഡാറ്റ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് ഇമെയിൽ വിലാസങ്ങൾ, മുഴുവൻ പേരുകൾ, ഫോൺ നമ്പറുകൾ എന്നിവയും മറ്റും, നിരവധി ഉയർന്ന പ്രൊഫൈൽ ഉപയോക്താക്കളും സെലിബ്രിറ്റികളും പട്ടികയിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
2022 ഓഗസ്റ്റിൽ നടന്ന മറ്റൊരു വലിയ സീറോ-ഡേ ആക്രമണത്തിന് ശേഷമാണ് ഇത് സംഭവിക്കുന്നത് 5 ദശലക്ഷം അക്കൗണ്ടുകൾ അപഹരിക്കപ്പെട്ടു, ഡാറ്റ $30,000-ന് ഡാർക്ക്‌വെബിൽ വിൽപ്പനയ്ക്ക് വെച്ചു.
2020ൽ നിലവിലെ ട്വിറ്റർ സിഇഒ എലോൺ മസ്‌കിന്റെ അക്കൗണ്ട് ഉൾപ്പെടെ 130 ഹൈ പ്രൊഫൈൽ ട്വിറ്റർ അക്കൗണ്ടുകൾ ഹാക്ക് ചെയ്യപ്പെട്ടു. ഹാക്കർ ഏകദേശം $120,000 നേടി സ്കാർപ്പറിംഗിന് മുമ്പ് ബിറ്റ്കോയിനിൽ.
എല്ലാ സുരക്ഷാ, ഡാറ്റാ ലംഘനങ്ങൾക്കും 80% ഉത്തരവാദി സംഘടിത കുറ്റകൃത്യങ്ങളാണ്.
ഉറവിടം: വെറൈസൺ ^
"ഹാക്കർ" എന്ന വാക്ക് സ്‌ക്രീനുകളാൽ ചുറ്റപ്പെട്ട ഒരു ബേസ്‌മെന്റിൽ ഒരാളുടെ ചിത്രങ്ങൾ ഉൾക്കൊള്ളുന്നുണ്ടെങ്കിലും, സൈബർ കുറ്റകൃത്യങ്ങളിൽ ഭൂരിഭാഗവും സംഘടിത കുറ്റകൃത്യങ്ങളിൽ നിന്നാണ്. ബാക്കി 20% ഉൾക്കൊള്ളുന്നു സിസ്റ്റം അഡ്മിൻ, അന്തിമ ഉപയോക്താവ്, ദേശീയ-സംസ്ഥാന അല്ലെങ്കിൽ സംസ്ഥാന-അഫിലിയേറ്റഡ്, അഫിലിയേറ്റഡ്, കൂടാതെ "മറ്റ്" വ്യക്തികൾ.
2020-ൽ അത്യാധുനിക ഹാക്കിന് ഇരയായതായി ലോകത്തിലെ ഏറ്റവും വലിയ സുരക്ഷാ സ്ഥാപനങ്ങളിലൊന്ന് സമ്മതിക്കുന്നു.
ഉറവിടം: ZDNet ^
ഐടി സുരക്ഷാ സ്ഥാപനമായ ഫയർ ഐയുടെ ഹാക്ക് ഞെട്ടിപ്പിക്കുന്നതായിരുന്നു. യുഎസ് ദേശീയ താൽപ്പര്യങ്ങളുമായി ബന്ധപ്പെട്ട ഡാറ്റ സംഭരിക്കുകയും കൈമാറുകയും ചെയ്യുന്ന നെറ്റ്‌വർക്കുകളുടെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിന് സർക്കാർ ഏജൻസികളുമായി ഫയർഐ കൂടിയാലോചിക്കുന്നു. 2020-ൽ, ലജ്ജാകരമായ ഹാക്കർമാർ കമ്പനിയുടെ സുരക്ഷാ സംവിധാനങ്ങൾ ലംഘിച്ച് സർക്കാർ ഏജൻസി നെറ്റ്‌വർക്കുകൾ പരീക്ഷിക്കാൻ FireEye ഉപയോഗിക്കുന്ന ടൂളുകൾ മോഷ്ടിച്ചു.
83-ൽ 2023% ബിസിനസുകളും ഫിഷിംഗിന് വിധേയമായി.
ഉറവിടം: Cybertalk ^
വലിയ തോതിലുള്ള ആക്രമണങ്ങൾക്ക് ആവശ്യമായ ഡാറ്റ നേടുന്നതിന് ഹാക്കർമാർ ഉപയോഗിക്കുന്ന ഒന്നാം നമ്പർ തന്ത്രമാണ് ഫിഷിംഗ്. ടാർഗെറ്റുചെയ്‌ത വ്യക്തിക്കോ കമ്പനിക്കോ വേണ്ടി ഫിഷിംഗ് ഇഷ്‌ടാനുസൃതമാക്കുമ്പോൾ, ഈ രീതിയെ "സ്പിയർ ഫിഷിംഗ്" എന്ന് വിളിക്കുന്നു. 65% ഹാക്കർമാർ ഇത്തരത്തിലുള്ള ആക്രമണമാണ് ഉപയോഗിച്ചത്.
ചുറ്റും പ്രതിദിനം 15 ബില്യൺ ഫിഷിംഗ് ഇമെയിലുകൾ അയയ്ക്കുന്നു; ഈ എണ്ണം പ്രതീക്ഷിക്കുന്നു 6ൽ 2023 ബില്യൺ കൂടി.
പ്രൂഫ് പോയിന്റിന്റെ "സ്റ്റേറ്റ് ഓഫ് ദി ഫിഷ്" റിപ്പോർട്ട് അനുസരിച്ച്, സൈബർ സുരക്ഷാ അവബോധത്തിന്റെയും പരിശീലനത്തിന്റെയും കടുത്ത അഭാവമുണ്ട്, അത് പരിഹരിക്കേണ്ടതുണ്ട്.
ഉറവിടം: തെളിവ് പോയിന്റ് ^
ഏഴ് രാജ്യങ്ങളിലായി 3,500 ജോലി ചെയ്യുന്ന പ്രൊഫഷണലുകളുമായി നടത്തിയ ഒരു സർവേയിൽ നിന്ന് 53% പേർക്ക് ഫിഷിംഗ് എന്താണെന്ന് കൃത്യമായി വിശദീകരിക്കാൻ കഴിയും ആണ്. മാത്രം 36% ransomware ശരിയായി വിശദീകരിച്ചു, ഒപ്പം ക്ഷുദ്രവെയർ എന്താണെന്ന് 63% പേർക്ക് അറിയാം. ബാക്കിയുള്ളവർ ഒന്നുകിൽ അറിയില്ലെന്ന് പറഞ്ഞു അല്ലെങ്കിൽ ഉത്തരം തെറ്റി.
മുൻവർഷത്തെ റിപ്പോർട്ടുമായി താരതമ്യം ചെയ്യുമ്പോൾ, ransomware-ന് മാത്രമേ അംഗീകാരത്തിൽ വർധനയുണ്ടായിട്ടുള്ളൂ. ക്ഷുദ്രവെയറും ഫിഷിംഗും തിരിച്ചറിയുന്നതിൽ പരാജയപ്പെട്ടു.
ബിസിനസ്സ് ഉടമകൾ അവരുടെ ഓർഗനൈസേഷനുകളിലുടനീളം പരിശീലനവും ബോധവൽക്കരണവും നടപ്പിലാക്കേണ്ടതുണ്ടെന്ന് ഇത് തെളിയിക്കുന്നു. സുരക്ഷാ ബോധവൽക്കരണ പരിശീലനം ഫിഷിംഗ് പരാജയ നിരക്ക് കുറച്ചതായി 84% യുഎസ് ഓർഗനൈസേഷനുകളും പറഞ്ഞു. അതിനാൽ ഇത് പ്രവർത്തിക്കുന്നുവെന്ന് ഇത് കാണിക്കുന്നു.
മൊബൈൽ ഉപകരണങ്ങളിൽ നിന്ന് കോർപ്പറേറ്റ് ആക്‌സസ് അനുവദിക്കുന്ന 12% ഓർഗനൈസേഷനുകൾ മാത്രമാണ് മൊബൈൽ ത്രെറ്റ് ഡിഫൻസ് സൊല്യൂഷൻ ഉപയോഗിക്കുന്നത്.
ഉറവിടം: ചെക്ക് പോയിന്റ് ^
വിദൂരമായി പ്രവർത്തിക്കുന്നു ജനപ്രീതിയിൽ പൊട്ടിത്തെറിച്ചു, ബസ് സംഘടനകൾ അവരുടെ ജീവനക്കാരെ സംരക്ഷിക്കാൻ നടപടികൾ സ്വീകരിക്കുന്നില്ല.
അത് കണക്കിലെടുക്കുമ്പോൾ 97% യുഎസ് ഓർഗനൈസേഷനുകളും മൊബൈൽ ഭീഷണി നേരിടുന്നു, കൂടാതെ 46% ഓർഗനൈസേഷനുകളും കുറഞ്ഞത് ഒരു ജീവനക്കാരനെങ്കിലും ക്ഷുദ്രകരമായ മൊബൈൽ ആപ്ലിക്കേഷൻ ഡൗൺലോഡ് ചെയ്തിട്ടുണ്ട്, അത് മാത്രം അചിന്തനീയമാണെന്ന് തോന്നുന്നു 12% ബിസിനസുകൾ സുരക്ഷാ നടപടികൾ വിന്യസിച്ചിട്ടുണ്ട്.
കൂടാതെ, മാത്രം 11% ഓർഗനൈസേഷനുകളും റിമോട്ട് ആക്‌സസ് സുരക്ഷിതമാക്കാൻ തങ്ങൾ ഒരു രീതിയും ഉപയോഗിക്കുന്നില്ലെന്ന് അവകാശപ്പെടുന്നു ഒരു വിദൂര ഉപകരണത്തിൽ നിന്ന് കോർപ്പറേറ്റ് ആപ്ലിക്കേഷനുകളിലേക്ക്. അവർ ഉപകരണ അപകടസാധ്യതാ പരിശോധനയും നടത്തുന്നില്ല.
2022-ൽ റിപ്പോർട്ട് ചെയ്യപ്പെട്ട ഏറ്റവും വലിയ ഡാറ്റാ ലംഘനങ്ങളിലൊന്നിൽ, പ്രിന്റിംഗ്, മെയിലിംഗ് വെണ്ടറായ OneTouchPoint-ന് മേലുള്ള ransomware ആക്രമണം 4.11 ദശലക്ഷം രോഗികളുടെ റെക്കോർഡുകളെ ബാധിച്ചു.
ഉറവിടം: SCMedia ^
30 വ്യത്യസ്ത ആരോഗ്യ പദ്ധതികൾ ടാർഗെറ്റുചെയ്‌തു, 3-ലധികം ആഘാതം ഏറ്റ്‌ന എസിഇ വഹിക്കുന്നു26,278 രോഗികളുടെ രേഖകൾ അപഹരിച്ചു.
മെഡിക്കൽ രേഖകൾ ഹാക്കർമാർക്ക് ഏറ്റവും മികച്ചതാണ്. സൈബർ ആക്രമണങ്ങൾ കണ്ടെത്തുമ്പോൾ സാമ്പത്തിക രേഖകൾ റദ്ദാക്കാനും വീണ്ടും നൽകാനും കഴിയും. മെഡിക്കൽ റെക്കോർഡുകൾ ഒരു വ്യക്തിയുടെ ജീവിതകാലം മുഴുവൻ നിലനിൽക്കും. ഇത്തരത്തിലുള്ള ഡാറ്റയ്ക്ക് സൈബർ കുറ്റവാളികൾ ലാഭകരമായ വിപണി കണ്ടെത്തുന്നു. തൽഫലമായി, ഹെൽത്ത്‌കെയർ സൈബർ സുരക്ഷാ ലംഘനങ്ങളും മെഡിക്കൽ റെക്കോർഡുകളുടെ മോഷണവും വർദ്ധിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.
മൂന്ന് ജീവനക്കാരിൽ ഒരാൾ സംശയാസ്പദമായ ലിങ്കിലോ ഇമെയിലിലോ ക്ലിക്കുചെയ്യാനോ വഞ്ചനാപരമായ അഭ്യർത്ഥന പാലിക്കാനോ സാധ്യതയുണ്ട്.
ഉറവിടം: KnowBe4 ^
NoBe4 പ്രസിദ്ധീകരിച്ച ഫിഷിംഗ് ബൈ ഇൻഡസ്ട്രി റിപ്പോർട്ട് പ്രസ്താവിച്ചു എല്ലാ ജീവനക്കാരിലും മൂന്നിലൊന്ന് ഫിഷിംഗ് ടെസ്റ്റിൽ പരാജയപ്പെട്ടു സംശയാസ്പദമായ ഒരു ഇമെയിൽ തുറക്കാനോ ഒരു ദുഷ്‌കരമായ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യാനോ സാധ്യതയുണ്ട്. ദി വിദ്യാഭ്യാസം, ആതിഥ്യമര്യാദ, ഇൻഷുറൻസ് വ്യവസായങ്ങൾ ഏറ്റവും അപകടസാധ്യതയുള്ളവയാണ് 52.3% പരാജയ നിരക്ക് ഉള്ള ഇൻഷുറൻസ്.
ഏറ്റവും പ്രചാരമുള്ള ക്ഷുദ്രവെയറാണ് ഷ്ലേയർ, 45% ആക്രമണങ്ങൾക്കും ഉത്തരവാദിയാണ്.
ഉറവിടം: CISecurity ^
MacOS ക്ഷുദ്രവെയറിനായുള്ള ഒരു ഡൗൺലോഡറും ഡ്രോപ്പറും ആണ് Shlayer. ക്ഷുദ്രകരമായ വെബ്‌സൈറ്റുകൾ, ഹൈജാക്ക് ചെയ്ത ഡൊമെയ്‌നുകൾ, വ്യാജ അഡോബ് ഫ്ലാഷ് അപ്‌ഡേറ്റർ എന്നിവയിലൂടെയാണ് ഇത് സാധാരണയായി വിതരണം ചെയ്യുന്നത്.
ZuS ആണ് ഏറ്റവും പ്രചാരമുള്ള രണ്ടാമത്തെ (15%) ഇരയുടെ യോഗ്യതാപത്രങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനായി കീസ്ട്രോക്ക് ലോഗിംഗ് ഉപയോഗിക്കുന്ന ഒരു മോഡുലാർ ബാങ്കിംഗ് ട്രോജനാണ്. ഏജന്റ് ടെസ്‌ല മൂന്നാമത് (11%) കൂടാതെ കീസ്‌ട്രോക്കുകൾ ലോഗ് ചെയ്യുകയും സ്‌ക്രീൻഷോട്ടുകൾ ക്യാപ്‌ചർ ചെയ്യുകയും ക്രെഡൻഷ്യലുകൾ പിൻവലിക്കുകയും ചെയ്യുന്ന ഒരു RAT ആണ്.
ransomware ആക്രമണങ്ങൾ നേരിടുന്ന 60% ബിസിനസുകളും അവരുടെ ഡാറ്റ തിരികെ ലഭിക്കുന്നതിന് മോചനദ്രവ്യം നൽകുന്നു. പലരും ഒന്നിലധികം തവണ പണം നൽകുന്നു.
ഉറവിടം: തെളിവ് പോയിന്റ് ^
ബിസിനസ്സുകൾക്ക് അവരുടെ ഓൺലൈൻ സുരക്ഷ വർദ്ധിപ്പിക്കണമെന്ന് സുരക്ഷാ ഏജൻസികൾ ആഗോളതലത്തിൽ മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ടെങ്കിലും, 2021-ൽ ransomware പ്രത്യേക നാശം വിതച്ചിരുന്നു. ഗവൺമെന്റ്, നിർണായക അടിസ്ഥാന സൗകര്യ മേഖലകൾ പ്രത്യേകിച്ചും ബാധിച്ചു.
പ്രൂഫ് പോയിന്റിന്റെ 2021 ലെ “സ്റ്റേറ്റ് ഓഫ് ദി ഫിഷ്” സർവേ പ്രകാരം, കഴിഞ്ഞു 70% ബിസിനസുകളും കുറഞ്ഞത് ഒരു ransomware അണുബാധയെങ്കിലുമായി കൈകാര്യം ചെയ്യുന്നു, അതിന്റെ 60% തുക യഥാർത്ഥത്തിൽ അടയ്‌ക്കേണ്ടതുണ്ട്.
അതിലും മോശം, ചില സംഘടനകൾക്ക് ഒന്നിലധികം തവണ പണം നൽകേണ്ടി വന്നു.
റാൻസംവെയർ ആക്രമണങ്ങൾ സാധാരണമാണ്, ഒരു ransomware ആക്രമണത്തിന്റെ ലക്ഷ്യം നിങ്ങൾ പ്രതീക്ഷിക്കണം എന്നതാണ് ഇവിടെയുള്ള പാഠം; അത് എപ്പോൾ എന്നതല്ല പ്രശ്നം!
യുഎസിൽ, FTC (ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ) 5.7-ൽ മൊത്തം 2021 ദശലക്ഷം വഞ്ചന, ഐഡന്റിറ്റി മോഷണ റിപ്പോർട്ടുകൾ ലഭിച്ചു. അവയിൽ 1.4 ദശലക്ഷം ഉപഭോക്തൃ ഐഡന്റിറ്റി മോഷണക്കേസുകളാണ്.
ഉറവിടം: Identitytheft.org ^
70 മുതൽ ഓൺലൈൻ തട്ടിപ്പ് കേസുകൾ 2020% വർദ്ധിച്ചു. ഐഡന്റിറ്റി മോഷണത്തിൽ നിന്നുള്ള നഷ്ടം അമേരിക്കക്കാർക്ക് നഷ്ടമുണ്ടാക്കി $ 5.8 മില്ല്യൻ. അത് കണക്കാക്കപ്പെടുന്നു ഓരോ 22 സെക്കൻഡിലും ഒരു ഐഡന്റിറ്റി മോഷണം നടക്കുന്നു അത് ആ അമേരിക്കക്കാർ 33% അവരുടെ ജീവിതത്തിലെ ഏതെങ്കിലും ഘട്ടത്തിൽ ഐഡന്റിറ്റി മോഷണം അനുഭവപ്പെടും.
ക്രെഡിറ്റ് കാർഡ് തട്ടിപ്പാണ് ഏറ്റവും സാധാരണമായി ശ്രമിക്കുന്ന ഐഡന്റിറ്റി മോഷണം, ഇതിന് നിങ്ങൾക്ക് ആയിരക്കണക്കിന് ചിലവാകും, അത് കേട്ടാൽ നിങ്ങൾ ഞെട്ടും നിങ്ങളുടെ ഡാറ്റയുടെ ശരാശരി വില $6 മാത്രമാണ്. അതെ, അത് വെറും ആറ് ഡോളർ.
ഓരോ തവണയും വ്യക്തികൾക്ക് നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റയിലേക്ക് ആക്‌സസ് ലഭിക്കുമ്പോൾ, നിങ്ങൾ അപകടത്തിലാണ് ഐഡന്റിറ്റി മോഷണം. അതിനാൽ, നിങ്ങളുടെ ഡാറ്റയിൽ നിങ്ങൾ എപ്പോഴും മിടുക്കനാണെന്നും ഹാക്കർമാരിൽ നിന്ന് സംരക്ഷിക്കുന്നുണ്ടെന്നും ഉറപ്പാക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നു. നിങ്ങളെയും നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റയെയും തുറന്നുകാട്ടുന്ന ഏത് സാഹചര്യവും കുറയ്ക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നു.
ലൊക്കേഷൻ അനുസരിച്ച് ഏറ്റവും കൂടുതൽ ഡാറ്റാ ലംഘനങ്ങൾ യുണൈറ്റഡ് സ്റ്റേറ്റ്സ് അനുഭവിക്കുന്നു, കൂടാതെ സൈബർ കുറ്റകൃത്യങ്ങളുടെ 23% സ്വീകരിക്കുകയും ചെയ്യുന്നു.
ഉറവിടം: എനിഗ്മ സോഫ്റ്റ്വെയർ ^
യുണൈറ്റഡ് സ്റ്റേറ്റ്സിന് സമഗ്രമായ ലംഘന അറിയിപ്പ് നിയമങ്ങളുണ്ട്, ഇത് റിപ്പോർട്ട് ചെയ്യപ്പെട്ട കേസുകളുടെ എണ്ണം വർദ്ധിപ്പിക്കുന്നു; എന്നിരുന്നാലും, അതിന്റെ എല്ലാ ആക്രമണങ്ങളുടെയും 23% വിഹിതം ചൈനയുടെ മേൽ ഗോപുരങ്ങൾ 9%. മൂന്നാമതാണ് ജർമ്മനി 6%; യുകെ നാലാം സ്ഥാനത്താണ് 5%, പിന്നെ കൂടെ ബ്രസീലും 4%.
അടുത്ത 5-10 വർഷത്തേക്ക് സൈബർ സുരക്ഷയിൽ ഉയർന്നുവരുന്ന പ്രവണതകൾ എന്തൊക്കെയാണ്?
ഉറവിടം: ET-Edge ^
- AI, ML എന്നിവ ഉപയോഗിച്ച് പ്രതിരോധത്തിൽ വിപ്ലവം സൃഷ്ടിക്കുന്നു: ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസും മെഷീൻ ലേണിംഗും സംയോജിപ്പിക്കുന്നത് ഒരു നവീകരണം മാത്രമല്ല; ഇത് നമ്മുടെ സൈബർ പ്രതിരോധ സംവിധാനങ്ങളുടെ പൂർണ്ണമായ പരിവർത്തനമാണ്. ഈ അത്യാധുനിക സാങ്കേതികവിദ്യകൾ സൈബർ സുരക്ഷയുടെ ആണിക്കല്ലായി മാറും, തത്സമയ കണ്ടെത്തലും പ്രതികരണ ശേഷിയും മുമ്പത്തേക്കാൾ മികച്ചതും വേഗതയേറിയതും കൂടുതൽ കാര്യക്ഷമവുമാണ്.
- ക്വാണ്ടം കമ്പ്യൂട്ടിംഗ്: ഇരുതല മൂർച്ചയുള്ള വാൾ: ക്വാണ്ടം കമ്പ്യൂട്ടിംഗിന്റെ യുഗത്തിലേക്ക് പ്രവേശിക്കുമ്പോൾ, പുരോഗതിയുടെ ഒരു വിരോധാഭാസത്തെ നാം അഭിമുഖീകരിക്കുന്നു. ക്വാണ്ടം കമ്പ്യൂട്ടിംഗ് ശ്രദ്ധേയമായ അവസരങ്ങൾ അവതരിപ്പിക്കുമ്പോൾ, നിലവിലുള്ള എൻക്രിപ്ഷൻ രീതികൾക്ക് അത് ഒരേസമയം ഗുരുതരമായ ഭീഷണി ഉയർത്തുന്നു. ഈ ക്വാണ്ടം കുതിച്ചുചാട്ടത്തിന് തയ്യാറെടുക്കുന്നത് ഇനി ഐച്ഛികമല്ല, വരുന്ന ദശകത്തിലെ സൈബർ സുരക്ഷാ തന്ത്രങ്ങൾക്ക് നിർണായകമാണ്.
- IoT ഇക്കോസിസ്റ്റം സുരക്ഷിതമാക്കുന്നു: ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് നാടകീയമായി വികസിപ്പിക്കാൻ സജ്ജീകരിച്ചിരിക്കുന്നു, പരസ്പര ബന്ധിത ഉപകരണങ്ങളുടെ ഒരു സങ്കീർണ്ണമായ വെബ് നെയ്തെടുക്കുന്നു. സ്‌മാർട്ട് ഹോമുകൾ മുതൽ വ്യാവസായിക സംവിധാനങ്ങൾ വരെ ഈ ശൃംഖലകളുടെ സുരക്ഷ പരമപ്രധാനമായിരിക്കും. അടുത്ത ദശകത്തിൽ ശക്തമായ സുരക്ഷാ മാനദണ്ഡങ്ങൾ, വിപുലമായ പ്രാമാണീകരണ പ്രോട്ടോക്കോളുകൾ, പതിവ് സോഫ്റ്റ്വെയർ അപ്‌ഡേറ്റുകൾ എന്നിവയുടെ വികസനത്തിലെ കുതിച്ചുചാട്ടത്തിന് സാക്ഷ്യം വഹിക്കും.
സൈബർ സുരക്ഷയുടെ ഭാവിയിലേക്കുള്ള യാത്ര ഭീഷണികൾക്ക് മുന്നിൽ നിൽക്കുക മാത്രമല്ല; എപ്പോഴും ബന്ധിതമായ ലോകത്ത് ഡിജിറ്റൽ സുരക്ഷയോടുള്ള ഞങ്ങളുടെ സമീപനത്തെ പുനർ നിർവചിക്കുന്നതിനെക്കുറിച്ചാണ് ഇത്.
ചോദ്യങ്ങളും ഉത്തരങ്ങളും
അവസാനിപ്പിക്കുക
സൈബർ സുരക്ഷ ഒരു വലിയ പ്രശ്നമാണ്, അത് കൂടുതൽ വലുതായിക്കൊണ്ടിരിക്കുകയാണ്. ഫിഷിംഗ് ശ്രമങ്ങൾ, ക്ഷുദ്രവെയർ, ഐഡന്റിറ്റി മോഷണം, വൻതോതിലുള്ള ഡാറ്റാ ലംഘനങ്ങൾ എന്നിവ അനുദിനം വർദ്ധിക്കുന്നതിനാൽ, ലോകമെമ്പാടുമുള്ള പ്രവർത്തനത്തിലൂടെ മാത്രം പരിഹരിക്കപ്പെടുന്ന ഒരു പകർച്ചവ്യാധിയെ ലോകം ഉറ്റുനോക്കുന്നു.
സൈബർ സുരക്ഷാ ലാൻഡ്‌സ്‌കേപ്പ് മാറുകയാണ്, സൈബർ ഭീഷണികൾ മാറിക്കൊണ്ടിരിക്കുന്നത് വ്യക്തമാണ് കൂടുതൽ സങ്കീർണ്ണവും കണ്ടുപിടിക്കാൻ പ്രയാസവുമാണ്, കൂടാതെ അവർ കൂടുതൽ ആവൃത്തിയോടെ ആക്രമിക്കുന്നു.
എല്ലാവരും അവരവരുടെ ഭാഗം ചെയ്യണം സൈബർ കുറ്റകൃത്യങ്ങൾ തയ്യാറാക്കുകയും നേരിടുകയും ചെയ്യുക. അതിനർത്ഥം INFOSEC മികച്ച സമ്പ്രദായങ്ങൾ ദിനചര്യയാക്കുകയും സാധ്യമായ സൈബർ ഭീഷണികൾ എങ്ങനെ കൈകാര്യം ചെയ്യണമെന്നും റിപ്പോർട്ടുചെയ്യാമെന്നും അറിയുകയും ചെയ്യുന്നു.
ഈ ലിസ്റ്റ് നഷ്‌ടപ്പെടുത്തരുത് സൈബർ സുരക്ഷയെക്കുറിച്ച് അറിയാനുള്ള മികച്ച YouTube ചാനലുകൾ.
ഉറവിടങ്ങൾ - റഫറൻസുകൾ
- https://www.hornetsecurity.com/en/press-releases/cyber-security-report-2024/
- https://interestingengineering.com/cyber-attacks-more-likely-to-bring-down-f-35-jets-than-missiles
- https://www.statista.com/statistics/1280009/cost-cybercrime-worldwide
- https://www.statista.com/outlook/tmo/cybersecurity/worldwide.
- https://cybersecurityventures.com/stats
- https://www.cyber.gov.au/acsc/view-all-content/reports-and-statistics/acsc-annual-cyber-threat-report
- https://www.cisco.com/c/dam/en/us/products/collateral/security/security-outcomes-vol-3-report.pdf
- https://aag-it.com/the-latest-2022-phishing-statistics-updated-october/
- https://www.statista.com/statistics/494947/ransomware-attacks-per-year-worldwide/
- https://www.statista.com/statistics/204457/businesses-ransomware-attack-rate/
- https://venturebeat.com/security/report-ransomware-attack-frequency-and-amount-demanded-down-in-h1
- https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697
- https://www.cshub.com/attacks/articles/the-biggest-data-breaches-and-leaks
- https://www.splunk.com/en_us/pdfs/gated/ebooks/state-of-security-2022.pdf
- https://www.vadesecure.com/en/blog/q3-phishing-and-malware-report
- https://www.govtech.com/security/hacking-top-ten.html
- https://venturebeat.com/security/report-average-time-to-detect-and-contain-a-breach-is-287-days/
- https://us.norton.com/blog/emerging-threats/cybersecurity-statistics#
- https://www.gdata-software.com/news/2023/08/37506-g-data-mobile-security-report-conflict-in-ukraine-causes-decline-in-malicious-android-apps
- https://www.ibm.com/reports/data-breach
- https://www.ic3.gov/Media/PDF/AnnualReport/2021_IC3Report.pdf
- https://dataconomy.com/2023/12/twitter-data-breach-400-million-user-hacker/
- https://www.cybertalk.org/2023/03/30/top-15-phishing-attack-statistics-and-they-might-scare-you/
- https://www.proofpoint.com/sites/default/files/threat-reports/pfpt-us-tr-state-of-the-phish.pdf
- https://www.enigmasoftware.com/top-20-countries-the-most-cybercrime/
- https://identitytheft.org/statistics/
- https://www.accountingtoday.com/news/average-price-of-stolen-digital-data-6-bucks-says-study
- https://www.scmagazine.com/feature/breach/most-of-the-10-largest-healthcare-data-breaches-in-2023-are-tied-to-vendors
- https://www.verizon.com/business/resources/reports/dbir/2020/results-and-analysis/
- https://blog.checkpoint.com/2022/02/02/the-2022-workforce-security-report/
- https://www.knowbe4.com/typ-phishing-by-industry-benchmarking?submissionGuid
- https://www.cisecurity.org/insights/blog/top-10-malware-march-2022
നിങ്ങൾക്ക് കൂടുതൽ സ്ഥിതിവിവരക്കണക്കുകൾ വേണമെങ്കിൽ, ഞങ്ങളുടെ പരിശോധിക്കുക 2024 ഇന്റർനെറ്റ് സ്റ്റാറ്റിസ്റ്റിക്സ് പേജ് ഇവിടെ.
