Zaidi ya 50+ Takwimu za Usalama wa Mtandao na Mitindo [Sasisho la 2024]

in Usalama Mkondoni, Utafiti

Masuala ya usalama wa mtandao kwa muda mrefu yamekuwa tishio la kila siku kwa biashara. Kusasisha kuhusu takwimu za hivi punde za usalama wa mtandao, mitindo na ukweli hukusaidia kuelewa hatari na mambo unayopaswa kuwa macho.

Mazingira ya usalama wa mtandao ni kubadilika mara kwa mara, lakini ni dhahiri kwamba vitisho vya mtandao vinazidi kuwa mbaya na kutokea mara kwa mara.

Huu hapa ni muhtasari wa baadhi ya wengi takwimu za kuvutia na za kutisha za usalama wa mtandao za 2024:

  • Gharama ya kila mwaka ya uhalifu mtandaoni inakadiriwa kuzidi $ 20 trilioni na 2026. (Mizigo ya cybersecurity)
  • Mashambulizi ya mtandaoni 2,244 yanatokea kila siku. (Chuo Kikuu cha Maryland)
  • Mashambulizi milioni 1.7 ya kikombozi yalikuwa yakitokea kila siku mwaka 2023. (Statista)
  • 71% ya mashirika duniani kote wamekuwa wahasiriwa kutokana na mashambulizi ya ransomware mwaka wa 2023. (Mizigo ya cybersecurity)
  • Uhalifu ulioandaliwa inawajibika kwa 80% ya ukiukaji wote wa usalama na data. (Verizon)
  • Mashambulio ya ukombozi hufanyika kila wakati 10 sekunde. (Kikundi cha InfoSecurity)
  • 71% ya matukio yote ya kimtandao yanahamasishwa kifedha (ikifuatiwa na wizi wa mali miliki, na kisha ujasusi). (Verizon)

na ulijua kuwa:

Ndege za kivita za F-35 zinakabiliwa na vitisho vikubwa kutokana na mashambulizi ya mtandaoni kuliko kutoka kwa makombora ya adui.

Chanzo: Uhandisi wa Kuvutia ^

Shukrani kwa mfumo wake bora wa kompyuta, the F-35 stealth fighter jet ni ndege ya kisasa zaidi katika nyakati za kisasa. Lakini kipengele chake kikuu kinakuwa dhima yake kuu katika ulimwengu wa kidijitali ambao uko chini ya tishio la mara kwa mara la mashambulizi ya mtandao.

Hii hapa ni orodha ya takwimu za hivi punde za usalama wa mtandao ili kukusaidia kuelewa kinachoendelea katika uga wa infosec, na vilevile unachoweza kutarajia mwaka wa 2024 na kuendelea.

Gharama ya kila mwaka ya uhalifu mtandaoni inakadiriwa kuzidi $20 trilioni ifikapo 2026.

Chanzo: Usalama wa Usalama ^

Kana kwamba gharama ya 2023 ya uhalifu wa mtandao ($ 8.4 trilioni) haikuwa ya kushangaza, wataalam wanatabiri kuwa takwimu hii itafikia macho $20 trilioni ifikapo 2026. hii ni ongezeko la karibu 120%.

Utabiri wa 2024 wa gharama za uharibifu wa uhalifu wa mtandao:

  • $8 Trilioni kwa MWAKA
  • $666 Bilioni kwa MWEZI
  • $153.84 Bilioni kwa WIKI
  • $21.9 Bilioni kwa SIKU
  • $913.24 Milioni kwa SAA
  • $15.2 Milioni kwa DAKIKA
  • $253,679 kwa SEKUNDE

Uhalifu wa kimtandao unatarajiwa kuwa wa faida zaidi ya mara 5 kuliko uhalifu wa kimataifa unaounganishwa.

Dunia itahitaji cyber-protect zettabytes 200 za data ifikapo 2025. Hii ni pamoja na data iliyohifadhiwa kwenye seva za umma na za kibinafsi, vituo vya data vya wingu, kompyuta na vifaa vya kibinafsi na vipengee vya Mtandao wa Vitu.

Ili kuiweka katika muktadha, kuna Terabaiti bilioni 1 kwa zettabyte (na terabaiti moja ni gigabaiti 1,000).

Sekta ya usalama wa mtandao ilikuwa na thamani ya zaidi ya dola bilioni 222.6 mnamo 2023.

Chanzo: Statista ^

Soko la usalama wa mtandao lilikadiriwa kuwa na thamani $222.6 bilioni katika 2023. Kufikia 2027 inatabiriwa kuwa ya kushangaza ya $403 bilioni na CAGR ya 12.5%.

Haja ya kulinda majukwaa ya kompyuta na data inakuwa muhimu zaidi kwani ulimwengu unategemea zaidi teknolojia na rasilimali za kidijitali. Hii ni habari njema kwa tasnia ya infosec na wanaotafuta kazi wenye nia ya kiteknolojia.

Kuna mashambulizi ya mtandaoni 2,244 kwa siku, sawa na zaidi ya mashambulizi 800,000 kwa mwaka. Hilo ni karibu shambulio moja kila sekunde 39.

Chanzo: Chuo Kikuu cha Maryland & ACSC ^

Ni vigumu kupata takwimu zilizosasishwa au sahihi kabisa kwenye takwimu hii, na ripoti pekee inayoaminika ni ya 2003. 

Utafiti wa Shule ya Clark katika Chuo Kikuu cha Maryland kutoka 2003 ni moja wapo ya kwanza kupima kiwango cha karibu cha mara kwa mara cha mashambulio ya udukuzi. Utafiti uligundua kuwa mashambulizi 2,244 yalitokea kila siku, kuvunjika hadi karibu shambulio moja la mtandaoni kila baada ya sekunde 39, na "nguvu ya kinyama" ilikuwa mbinu ya kawaida zaidi.

Kwa 2024, hatujui idadi kamili ya idadi ya mashambulizi ya kila siku ya mtandao, lakini itakuwa. Kikubwa zaidi kuliko matokeo ya ripoti hii.

Utafiti wa hivi majuzi zaidi kutoka kwa wakala wa Australian Cyber ​​Security Center (ACSC) wa serikali ya Australia uligundua hilo kati ya Julai 2019 na Juni 2020, kulikuwa na ripoti za uhalifu wa mtandaoni 59,806 (uhalifu ulioripotiwa, sio udukuzi), ambayo ni wastani wa Uhalifu wa mtandaoni 164 kwa siku au takriban moja kila baada ya dakika 10.

Ulimwengu utakuwa na kazi milioni 3.5 za usalama wa mtandao ambazo hazijajazwa mwaka huu.

Chanzo: Jarida la Makosa ya Mtandaoni ^

Kadiri tishio na gharama ya uhalifu wa mtandaoni inavyoongezeka, ndivyo hitaji la wataalamu wenye uzoefu kushughulikia tatizo hilo linavyoongezeka. Kuna milioni 3.5 zinazohusiana na cybersec ajira zilizotabiriwa kutojazwa mwaka huu.

Hii inatosha kujaza Viwanja 50 vya NFL na ni sawa na 1% ya watu wa Marekani. Kulingana na Cisco, mnamo 2014, kulikuwa na fursa milioni moja tu za usalama wa mtandao. Kiwango cha sasa cha usalama wa mtandao kwa ukosefu wa ajira kiko 0% kwa watu wenye uzoefu, na imekuwa hivi tangu 2011.

URL hasidi kutoka 2022 hadi 2023 zimeongezeka kwa 61%, sawa na mashambulio ya hadaa milioni 255 yaliyotambuliwa mwaka jana.

Chanzo: Slashnet ^

Ongezeko kubwa la 61% la URL hasidi kutoka 2022 hadi 2023 ni sawa na Mashambulizi milioni 255 ya hadaa.

Asilimia 76 ya mashambulio hayo yalipatikana kuwa uvunaji wa sifa ambayo ni sababu kuu ya uvunjaji. Ukiukaji wa hali ya juu wa mashirika makubwa yaliyojumuishwa Cisco, Twilio, na Uber, ambao wote walikumbwa na wizi wa sifa.

Mwaka jana, kikoa cha .com kilikuwa URL ya kawaida iliyojumuishwa katika viungo vya barua pepe za kuhadaa ili kupata tovuti kwa 54%. Kikoa kilichofuata cha kawaida kilikuwa ‘.net’ karibu 8.9%.

Chanzo: AAG-IT ^

Vikoa vya .com bado vinatawala inapokuja suala la kuibwa kwa madhumuni ya kuhadaa. 54% ya barua pepe za hadaa zilikuwa na viungo vya .com, huku 8.9% kati yao zilikuwa na viungo vya .net.

Chapa zinazotumika sana kwa hadaa ni LinkedIn (52%), DHL (14%), Google (7%), Microsoft (6%), na FedEx (6%).

Kulikuwa na mashambulio milioni 1.7 ya ukombozi kila siku, ambayo inamaanisha kuwa jumla ya mashambulio ya ukombozi milioni 620 mnamo 2023.

Chanzo: Statista ^

Ransomware ni a aina ya programu hasidi inayoambukiza kompyuta ya mtumiaji na kuzuia ufikiaji wa kifaa au data yake, na kudai pesa ili kuikomboa. (kwa kutumia cryptocurrency kwa sababu ni vigumu kufuatilia).

Ransomware ni mojawapo ya udukuzi hatari zaidi kwa sababu inaruhusu wahalifu wa mtandao kunyima ufikiaji wa faili za kompyuta hadi fidia ilipwe.

Hata kama Mashambulizi milioni 236.1 katika kipindi cha miezi sita ni kiasi kikubwa, bado hailingani na Idadi kubwa ya 2021 ya milioni 623.3.

71% ya mashirika duniani kote yameathiriwa na mashambulizi ya ransomware.

Chanzo: Usalama wa Usalama ^

Idadi kubwa ya mashirika yamepitia mashambulizi ya ransomware. 71% ya biashara zimeanguka. Hii ni ikilinganishwa na 55.1% katika 2018.

Mahitaji ya wastani ya ransomware ni $896,000, imepungua kutoka $1.37 milioni mwaka wa 2021. Hata hivyo, mashirika hulipa takriban 20% ya mahitaji ya awali.

Utafiti uliofanywa na Taasisi ya Poneman unadai mashambulizi ya mtandao dhidi ya hospitali za Marekani huongeza viwango vya vifo.

Chanzo: Habari za NBC ^

Theluthi mbili ya waliohojiwa katika utafiti wa Ponemon ambao walikuwa na uzoefu wa mashambulizi ya ransomware walisema matukio hayo yametatiza huduma ya wagonjwa. 59% waligundua kuwa wameongeza muda wa kukaa kwa wagonjwa, na kusababisha uhaba wa rasilimali.

Karibu 25% walisema matukio hayo yalisababisha kuongezeka kwa viwango vya vifo. Wakati wa utafiti, angalau Mashambulizi 12 ya kikombozi dhidi ya huduma ya afya ya Marekani yaliathiri vituo 56 tofauti.

Je, unajua kwamba mnamo Septemba 2020, Kliniki ya Chuo Kikuu cha Duesseldorf nchini Ujerumani ilikumbwa na shambulio la programu ya ukombozi iliyowalazimu wafanyikazi kuwaelekeza wagonjwa wa dharura mahali pengine. Shambulio hilo la mtandao liliondoa mtandao mzima wa IT wa hospitali hiyo, hali iliyopelekea madaktari na wauguzi kushindwa kuwasiliana wao kwa wao au kupata rekodi za data za wagonjwa. Matokeo yake, mwanamke anayetafuta matibabu ya dharura kwa hali ya kutishia maisha alikufa baada ya kupelekwa kwa muda wa saa moja kutoka mji wake kwa sababu hakukuwa na wahudumu wa kutosha katika hospitali za eneo hilo.

Mwenendo wa matukio mapya ya 2022 ulikuwa kuongezeka kwa vitisho vya saa sifuri (havijaonekana hapo awali).

Chanzo: Slashnet ^

54% ya vitisho vilivyogunduliwa na SlashNext ni mashambulizi ya saa sifuri. Hii inaashiria a 48% ongezeko katika vitisho vya saa sifuri tangu mwisho wa 2021. Ongezeko la idadi ya mashambulizi yaliyogunduliwa ya saa sifuri linaonyesha jinsi wavamizi wanavyozingatia ni nini kinachofaa na kinachosimamishwa.

Ukiukaji wa mtandao au data ndio ukiukaji mkuu wa usalama unaoathiri uthabiti wa shirika na akaunti. 51.5% ya biashara ziliathiriwa kwa njia hii.

Chanzo: Cisco ^

Ingawa ukiukaji wa mtandao na data ndio aina kuu za uvunjaji wa usalama, kukatika kwa mtandao au mfumo huja baada ya sekunde chache. 51.1% ya biashara zilizoathirika. 46.7% alikuwa na uzoefu wa ransomware, 46.4% alikuwa na shambulio la DDoS, na 45.2% kufichuliwa kwa bahati mbaya.

Ukiukaji mkubwa wa data mnamo 2023 ulikuwa uvujaji wa data ya DarkBeam ambapo rekodi za kibinafsi bilioni 3.8 zilifichuliwa.

Chanzo: CS Hub ^

Zaidi ya vitambulisho bilioni 3.5 vya kuingia vilivujishwa mtandaoni na wavamizi wa Kirusi baada ya hifadhidata kuachwa bila kulindwa. Uvujaji huo uligunduliwa mnamo Septemba 18 na Mkurugenzi Mtendaji wa tovuti ya usalama wa mtandao ya SecurityDiscovery, Bob Diachenko, ambaye aliarifu DarkBeam kuhusu uvujaji huo.

Mnamo Julai 2022, Twitter ilithibitisha data kutoka kwa akaunti milioni 5.4 ilikuwa imeibiwa.

Chanzo: CS Hub ^

Mnamo Julai 2022, mdukuzi aliiba anwani za barua pepe, nambari za simu na data nyingine kutoka Akaunti za Twitter milioni 5.4. Udukuzi huo ulitokana na athari iliyogunduliwa mnamo Januari 2022 ambayo Twitter ilipuuza baadaye.

Mashambulizi mengine ya hali ya juu ni pamoja na jaribio la uuzaji wa Milioni 500 za maelezo ya mtumiaji wa Whatsapp kwenye mtandao wa giza, zaidi ya Nambari milioni 1.2 za kadi ya mkopo zilivuja kwenye jukwaa la udukuzi la BidenCash, na Taarifa za watu milioni 9.7 zilizoibwa katika uvujaji wa data wa Medibank in Australia.

Zaidi ya 90% ya programu hasidi huja kupitia barua pepe.

Chanzo: CSO Mkondoni ^

Linapokuja suala la mashambulio hasidi, barua pepe inabaki kuwa kituo cha usambazaji kipenda cha wadukuzi. Asilimia 94 ya programu hasidi hutolewa kupitia barua pepe. Wadukuzi hutumia njia hii katika ulaghai wa uwongo ili kuwafanya watu wasanidi programu hasidi kwenye mitandao. Karibu nusu ya seva ambazo hutumiwa kwa hadaa hukaa Merika.

30% ya viongozi wa usalama wa mtandao wanasema hawawezi kuajiri wafanyikazi wa kutosha kushughulikia mzigo wa kazi.

Chanzo: Splunk ^

Kuna shida ya talanta ndani ya biashara, na 30% ya viongozi wa usalama wanasema hakuna wafanyikazi wa kutosha kushughulikia usalama wa mtandao wa shirika. Zaidi ya hayo, 35% wanasema hawawezi kupata wafanyakazi wenye uzoefu na ujuzi sahihi, na 23% wanadai sababu zote mbili ni shida.

Alipoulizwa jinsi wanavyopanga kushughulikia suala hilo, 58% ya viongozi wa usalama walichagua kuongeza ufadhili wa mafunzo, wakati tu 2% imechaguliwa ili kuongeza matumizi ya zana za usalama wa mtandao kwa kutumia akili bandia na kujifunza kwa mashine.

Takriban nusu ya mashambulizi yote ya mtandao yanalenga biashara ndogo ndogo.

Chanzo: Cybint Solution ^

Wakati sisi huwa tunazingatia mashambulio ya mtandao kwa kampuni za Bahati 500 na mashirika ya serikali ya hali ya juu, Suluhisho za Cybint ziligundua hilo biashara ndogo ndogo zilikuwa lengo la 43% ya mashambulio ya hivi karibuni ya mtandao. Wadukuzi hugundua kuwa biashara nyingi ndogo ndogo hazijawekeza vya kutosha katika usalama wa mtandao na wanataka kutumia udhaifu wao kwa manufaa ya kifedha au kutoa taarifa za kisiasa.

Barua pepe kuhusu programu hasidi mnamo Q3 2023 zilipanda hadi milioni 52.5 na zilichangia ongezeko la 217% ikilinganishwa na kipindi kama hicho mwaka uliopita (milioni 24.2).

Chanzo: Vadesecure ^

Linapokuja suala la mashambulio hasidi, barua pepe inabaki kuwa kituo cha usambazaji kipenda cha wadukuzi. 94% ya programu hasidi hutolewa kupitia barua pepe. Wadukuzi hutumia mbinu hii katika ulaghai ili kuwafanya watu wasakinishe programu hasidi kwenye mitandao. Mbinu ya kuchagua kwa mashambulizi mengi ya programu hasidi ni kuiga chapa zinazojulikana, na Facebook Google, MTB, PayPal, na Microsoft kuwa vipendwa.

Kwa wastani, programu hasidi ya Android ilichapishwa kila baada ya sekunde 23 mnamo 2023.

Chanzo: G-Data ^

Idadi ya programu hasidi za vifaa vya Android imepungua kwa kiasi kikubwa. Kuanzia Januari 2021 hadi Juni 2021, kulikuwa na takriban programu 700,000 zilizo na msimbo hasidi.. Hii ni 47.9% chini ya nusu ya kwanza ya 2021.

Moja ya sababu kuu za 47.9% hupoteza programu hasidi za vifaa vya Android imekuwa mgogoro unaoendelea nchini Ukraine. Sababu nyingine ni kwamba wahalifu wa mtandao wanalenga vifaa vingine, kama vile kompyuta za mkononi na vitu vya Internet of Things.

Kwa wastani, programu hasidi ilichapishwa kila baada ya sekunde 23 mnamo 2023. In 2021 programu hasidi ilichapishwa kila sekunde 12, ambayo ni uboreshaji mkubwa. Usanidi wa programu hasidi unaweza kubaki chini au kupanda kwa kiasi kikubwa kulingana na jinsi mambo yanavyokuwa kati ya Urusi na Ukraini.

Mwaka jana, wastani wa gharama ya shambulio la ukiukaji wa data ilifikia dola milioni 4.35. Hili ni ongezeko la asilimia 2.6 kutoka mwaka uliopita.

Chanzo: IBM ^

Ingawa uvunjaji wa data ni mbaya na hugharimu biashara mamilioni ya dola, sio shida pekee wanayohitaji kutazama. Wahalifu wa mtandao pia wana umakini wao kushambulia SaaS (programu kama huduma) na mitandao ya 5G inayojitegemea.

Kuuza uhalifu wa mtandao kama huduma imewekwa kwenye mtandao wa giza, kama ilivyo masoko ya uvujaji wa data ambapo data zote zilizoibiwa huisha - kwa bei.

Kuongeza taabu, hatari zilizoongezeka zinamaanisha hivyo malipo ya bima ya mtandao yamepangwa kuongezeka, huku malipo yakitabiriwa kufikia viwango vya rekodi kufikia 2024. Zaidi ya hayo, biashara yoyote inayokumbwa na ukiukaji mkubwa wa usalama itakabiliwa na faini kubwa sawa kwa kutoweka usalama wake wa kutosha.

Mnamo 2021, kitengo kidogo cha FBI IC3 kilipokea malalamiko makubwa ya uhalifu wa mtandaoni 847,376 nchini Merika, na hasara ya $ 6.9 bilioni.

Chanzo: IC3.gov ^

Tangu ripoti ya mwaka ya IC3 ilipoanza mwaka 2017, imekusanya jumla ya malalamiko milioni 2.76 jumla Dola bilioni 18.7 katika hasara. Katika 2017 malalamiko yalikuwa 301,580, na hasara ya $ 1.4 bilioni. Uhalifu tano kuu uliorekodiwa ulikuwa ulafi, wizi wa utambulisho, uvunjaji wa data ya kibinafsi, kutolipa au kuwasilisha, na hadaa.

Maelewano ya barua pepe ya biashara yanahesabiwa 19,954 ya malalamiko mwaka 2021, na hasara iliyorekebishwa ya karibu $ 2.4 bilioni. Ulaghai wa kujiamini au mapenzi ulikumbwa na waathirika 24,299, na jumla ya juu $ 956 milioni katika hasara.

Twitter inaendelea kuwa lengo kuu la wadukuzi baada ya data ya watumiaji. Mnamo Desemba 2022, akaunti milioni 400 za Twitter ziliibiwa data zao na kuuzwa kwenye wavuti giza.

Chanzo: Dataconomy ^

Data nyeti iliyojumuishwa anwani za barua pepe, majina kamili, nambari za simu, na zaidi, na watumiaji wengi wa hadhi ya juu na watu mashuhuri waliojumuishwa kwenye orodha.

Hii inakuja baada ya shambulio lingine kubwa la siku sifuri mnamo Agosti 2022, ambapo liliisha Akaunti milioni 5 ziliingiliwa, na data iliwekwa kwa ajili ya kuuzwa kwenye Darkweb kwa $30,000.

Mnamo 2020, akaunti 130 za hadhi ya juu zilidukuliwa, ikiwa ni pamoja na akaunti ya Mkurugenzi Mtendaji wa sasa wa Twitter - Elon Musk. Mdukuzi alipata karibu $120,000 katika Bitcoin kabla ya kuchezea.

Uhalifu uliopangwa unawajibika kwa 80% ya uvunjaji wote wa usalama na data.

Chanzo: Verizon ^

Licha ya neno "hacker" kuunda picha za mtu katika chumba cha chini cha ardhi kilichozungukwa na skrini, uhalifu mwingi wa mtandao unatokana na uhalifu uliopangwa. 20% iliyobaki inajumuisha msimamizi wa mfumo, mtumiaji wa mwisho, taifa-taifa au washirika wa serikali, wasio na uhusiano, na watu "wengine".

Moja ya kampuni kubwa zaidi za usalama ulimwenguni inakiri kuwa ni mwathirika wa udukuzi wa hali ya juu mnamo 2020.

Chanzo: ZDNet ^

Udukuzi wa kampuni ya usalama ya IT FireEye ulikuwa wa kushangaza sana. FireEye inashauriana na mashirika ya serikali ili kuboresha usalama wa mitandao inayohifadhi na kusambaza data inayohusiana na maslahi ya kitaifa ya Marekani. Mnamo 2020, wadukuzi wa shaba ilikiuka mifumo ya usalama ya kampuni na kuiba zana ambazo FireEye hutumia kujaribu mitandao ya wakala wa serikali.

83% ya biashara zilikabiliwa na wizi wa data binafsi mwaka wa 2023.

Chanzo: Cybertalk ^

Hadaa ndio mbinu kuu ambayo wadukuzi hutumia kupata data wanayohitaji kwa mashambulizi makubwa zaidi. Wakati hadaa imebinafsishwa kwa mtu au kampuni inayolengwa, njia hiyo inaitwa "kuhadaa kwa kutumia mkuki," na karibu 65% ya wadukuzi wametumia aina hii ya mashambulizi. 

Karibu Barua pepe za ulaghai bilioni 15 hutumwa kila siku; hii idadi inatarajiwa kuongezeka kwa bilioni 6 zaidi mnamo 2023.

Kulingana na ripoti ya Proofpoint ya "State of the Phish", kuna ukosefu mkubwa wa ufahamu wa usalama wa mtandao na mafunzo ambayo yanahitaji kushughulikiwa.

Chanzo: Uthibitisho ^

Kutokana na uchunguzi uliofanywa na wataalamu 3,500 wanaofanya kazi katika nchi saba pekee 53% wangeweza kueleza kwa usahihi nini hadaa ni. Pekee 36% walielezea kwa usahihi ransomware, na 63% walijua programu hasidi ni nini. Wengine walisema hawajui au walipata jibu vibaya.

Ikilinganishwa na ripoti ya mwaka uliopita, ni ransomware pekee ndiyo ilipata ongezeko la kutambuliwa. Programu hasidi na hadaa zimepungua katika utambuzi.

Hii inathibitisha kwamba wamiliki wa biashara wanahitaji kweli kuinua na kutekeleza mafunzo na uhamasishaji katika mashirika yao yote. Asilimia 84 ya mashirika ya Marekani yalisema mafunzo ya uhamasishaji kuhusu usalama yamepunguza viwango vya kushindwa kuhadaa, kwa hivyo hii inaonyesha inafanya kazi.

12% pekee ya mashirika ambayo huruhusu ufikiaji wa kampuni kutoka kwa vifaa vya rununu hutumia suluhisho la Kulinda Tishio la Simu.

Chanzo: Checkpoint ^

Kufanya kazi kwa mbali kumeibuka kwa umaarufu mashirika ya mabasi hayachukui hatua za kuwalinda wafanyikazi wao.

Kuzingatia hilo 97% ya mashirika ya Marekani yamekabiliwa na vitisho vya simu, na 46% ya mashirika yamekuwa na angalau mfanyakazi mmoja kupakua programu hasidi ya simu, inaonekana kuwa jambo lisilowezekana tu 12% ya biashara zimetumia hatua za usalama.

Zaidi ya hayo, tu 11% ya mashirika yanadai kuwa hayatumii mbinu zozote kupata ufikiaji wa mbali kwa programu za ushirika kutoka kwa kifaa cha mbali. Wala hawafanyi ukaguzi wa hatari ya kifaa.

Katika mojawapo ya ukiukaji mkubwa zaidi wa data ulioripotiwa mwaka wa 2022, rekodi za wagonjwa milioni 4.11 ziliathiriwa na shambulio la kikombozi kwa mchuuzi wa uchapishaji na utumaji barua OneTouchPoint.

Chanzo: SCMedia ^

Mipango 30 tofauti ya afya ililengwa, huku Aetna ACE ikibeba zaidi ya 326,278 rekodi za wagonjwa zilizoathirika.

Rekodi za matibabu ni za juu sana kwa wadukuzi. Rekodi za fedha zinaweza kughairiwa na kutolewa tena mashambulizi ya mtandaoni yanapogunduliwa. Rekodi za matibabu hukaa na mtu maisha yote. Wahalifu wa mtandao hupata soko lenye faida kubwa kwa aina hii ya data. Kwa hivyo, ukiukaji wa usalama wa mtandao wa huduma za afya na wizi wa rekodi za matibabu unatarajiwa kuongezeka.

Mfanyakazi mmoja kati ya watatu anaweza kubofya kiungo au barua pepe inayotiliwa shaka au kutii ombi la ulaghai.

Chanzo: KnowBe4 ^

Ripoti ya Ulaghai kwa Kiwanda ambayo KnowBe4 ilichapisha ilisema kuwa a tatu ya wafanyakazi wote walifeli mtihani wa kuhadaa na kuna uwezekano wa kufungua barua pepe ya kutiliwa shaka au kubofya kiungo cha dodgy. The elimu, ukarimu na bima viwanda viko hatarini zaidi, na bima kuwa na kiwango cha kushindwa kwa 52.3%.

Shlayer ndiyo aina iliyoenea zaidi ya programu hasidi na inawajibika kwa 45% ya mashambulizi.

Chanzo: CISecurity ^

Shlayer ni kipakuzi na kidondosha kwa programu hasidi ya MacOS. Kwa kawaida husambazwa kupitia tovuti hasidi, vikoa vilivyotekwa nyara na kujifanya kama kisasisho ghushi cha Adobe Flash.

ZeuS ni ya pili kwa kuenea (15%) na ni trojan ya kawaida ya benki inayotumia ukataji wa vibonye ili kuhatarisha vitambulisho vya mwathiriwa. Wakala Tesla anakuja katika nafasi ya tatu (11%) na ni RAT ambayo huweka alama za vibonye, ​​hunasa picha za skrini, na kuondoa kitambulisho kupitia kompyuta iliyoambukizwa.

60% ya biashara zinazokumbana na mashambulizi ya ransomware hulipa fidia ili kurejesha data zao. Wengi hulipa zaidi ya mara moja.

Chanzo: Uthibitisho ^

Ingawa mashirika ya usalama yalionya biashara ulimwenguni kote kuongeza usalama wao mkondoni, ransomware bado imeweza kusababisha uharibifu mkubwa mnamo 2021. Serikali na sekta muhimu za miundombinu ziliathirika sana. 

Kulingana na uchunguzi wa Proofpoint wa 2021 wa "Hali ya Udhaifu", juu 70% ya biashara zilishughulika na angalau maambukizo ya programu ya ukombozi, na 60% ya kiasi hicho ililazimika kulipa.

Mbaya zaidi, mashirika mengine yalilazimika kulipa zaidi ya mara moja.

Mashambulizi ya Ransomware ni ya kawaida, na somo hapa ni kwamba unapaswa kutarajia kuwa shabaha ya shambulio la ransomware; sio suala la kama lakini lini!

Nchini Marekani, FTC (Tume ya Shirikisho la Biashara) ilipokea jumla ya ripoti milioni 5.7 za ulaghai na wizi wa utambulisho mwaka wa 2021. milioni 1.4 kati ya hizo zilikuwa kesi za wizi wa utambulisho wa watumiaji.

Chanzo: Identitytheft.org ^

Kesi za ulaghai mtandaoni zimeongezeka kwa 70% tangu 2020, na hasara zinazotokana na wizi wa utambulisho ziliwagharimu Wamarekani $ 5.8 bilioni. Inakadiriwa kuwa kuna kesi ya wizi wa utambulisho kila baada ya sekunde 22 na kwamba 33% ya Wamarekani watapata wizi wa utambulisho wakati fulani katika maisha yao.

Ulaghai wa kadi ya mkopo ndio aina inayojaribiwa sana ya wizi wa utambulisho, na ingawa inaweza kukugharimu maelfu, utashangaa kusikia hivyo. bei ya wastani ya data yako ni $6 pekee. Ndiyo, hizo ni dola sita tu.

Kila wakati watu wanapata data yako ya kibinafsi, uko katika hatari ya wizi wa utambulisho. Kwa hivyo, unataka kuhakikisha kuwa unakuwa na akili kila wakati na data yako na kuilinda dhidi ya wavamizi wowote watarajiwa. Unataka kupunguza hali yoyote ambayo inaweza kufichua wewe na data yako ya kibinafsi.

Marekani inakumbana na ukiukwaji mkubwa wa data kulingana na eneo na inapokea 23% ya mashambulio yote ya uhalifu wa mtandao.

Chanzo: Enigma Software ^

Marekani ina sheria za taarifa za ukiukaji wa kina, ambazo huongeza idadi ya kesi zilizoripotiwa; hata hivyo, yake 23% ya sehemu ya mashambulizi yote minara juu ya Uchina 9%. Ujerumani ni ya tatu na 6%; Uingereza inashika nafasi ya nne 5%, kisha Brazil na 4%

Je, ni mienendo gani inayoibuka katika Usalama wa Mtandao kwa miaka 5-10 ijayo?

Chanzo: ET-Edge ^

  1. Kubadilisha Ulinzi na AI na ML: Kuunganisha Akili Bandia na Kujifunza kwa Mashine sio tu kuboresha; ni mabadiliko kamili ya mifumo yetu ya ulinzi wa mtandao. Teknolojia hizi za kisasa zitakuwa msingi wa usalama wa mtandao, zikitoa uwezo wa kutambua na kujibu katika wakati halisi ambao ni nadhifu, haraka na ufanisi zaidi kuliko hapo awali.
  2. Kompyuta ya Quantum: Upanga Wenye Kuwili: Tunapoingia enzi ya kompyuta ya quantum, tunakabiliwa na kitendawili cha maendeleo. Ingawa kompyuta ya quantum inatoa fursa nzuri, wakati huo huo inaleta tishio kubwa kwa njia zilizopo za usimbaji fiche. Kujitayarisha kwa kiwango hiki cha kurukaruka si hiari tena bali ni muhimu kwa mikakati ya usalama wa mtandao katika muongo ujao.
  3. Kulinda mfumo wa IoT: Mtandao wa Mambo umepangwa kupanuka sana, kwa kuunganisha mtandao tata wa vifaa vilivyounganishwa. Kutoka kwa nyumba za smart hadi mifumo ya viwanda, usalama wa mitandao hii itakuwa muhimu. Muongo ujao utashuhudia kuongezeka kwa ukuzaji wa viwango thabiti vya usalama, itifaki za uthibitishaji wa hali ya juu, na masasisho ya mara kwa mara ya programu, yote yakilenga kuimarisha IoT dhidi ya vitisho vya kisasa vya mtandao.

Safari ya siku zijazo ya usalama wa mtandao sio tu juu ya kukaa mbele ya vitisho; ni kuhusu kufafanua upya mbinu yetu ya usalama wa kidijitali katika ulimwengu unaounganishwa kila mara.

Maswali & Majibu

Maliza

Usalama wa mtandao ni suala kubwa, na linazidi kuwa kubwa. Kadiri majaribio ya kuhadaa ili kupata maelezo ya kibinafsi, programu hasidi, wizi wa utambulisho, na ukiukaji mkubwa wa data ukiongezeka kila siku, ulimwengu unatazama janga ambalo litatatuliwa tu kwa hatua za ulimwenguni pote.

Mazingira ya usalama wa mtandao yanabadilika, na ni dhahiri kwamba vitisho vya mtandao vinazidi kuwa ya kisasa zaidi na ngumu kugundua, pamoja na kwamba wanashambulia kwa masafa zaidi.

Kila mtu anahitaji kufanya sehemu yake kuandaa na kupambana na uhalifu mtandao. Hiyo inamaanisha kuifanya INFOSEC kuwa ya kawaida na kujua jinsi ya kushughulikia na kuripoti vitisho vinavyoweza kutokea kwenye mtandao.

Usikose orodha hii ya chaneli bora za YouTube ili kujifunza kuhusu Cybersecurity.

Vyanzo - Marejeleo

Ikiwa unataka takwimu zaidi, angalia yetu 2024 ukurasa wa takwimu za mtandao hapa.

Kuhusu Mwandishi

Matt Ahlgren

Mathias Ahlgren ndiye Mkurugenzi Mtendaji na mwanzilishi wa Website Rating, kuongoza timu ya kimataifa ya wahariri na waandishi. Ana shahada ya uzamili katika sayansi ya habari na usimamizi. Kazi yake iliegemea kwa SEO baada ya uzoefu wa mapema wa ukuzaji wa wavuti wakati wa chuo kikuu. Kwa zaidi ya miaka 15 katika SEO, uuzaji wa dijiti, na waendelezaji wa wavuti. Mtazamo wake pia ni pamoja na usalama wa tovuti, unaothibitishwa na cheti katika Usalama wa Mtandao. Utaalam huu wa anuwai ndio msingi wa uongozi wake Website Rating.

Timu ya WSR

"Timu ya WSR" ni kundi la pamoja la wahariri na waandishi wataalamu waliobobea katika teknolojia, usalama wa mtandao, uuzaji wa kidijitali, na ukuzaji wa wavuti. Kwa shauku kuhusu ulimwengu wa kidijitali, hutoa maudhui yaliyofanyiwa utafiti vizuri, yenye utambuzi na kufikiwa. Kujitolea kwao kwa usahihi na uwazi hufanya Website Rating rasilimali inayoaminika ya kukaa na habari katika ulimwengu unaobadilika wa kidijitali.

Nyumba ya Nathan

Nyumba ya Nathan

Nathan ana miaka 25 ya kushangaza katika tasnia ya usalama wa mtandao na anachangia maarifa yake mengi Website Rating kama mwandishi mtaalam anayechangia. Lengo lake linajumuisha mada mbalimbali ikiwa ni pamoja na usalama wa mtandao, VPN, wasimamizi wa nenosiri, na ufumbuzi wa antivirus na antimalware, unaowapa wasomaji maarifa ya kitaalam katika maeneo haya muhimu ya usalama wa kidijitali.

Endelea kufahamishwa! Jiunge na jarida letu
Jisajili sasa na upate ufikiaji bila malipo kwa miongozo, zana na rasilimali za wanaojisajili pekee.
Unaweza kujiondoa wakati wowote. Data yako iko salama.
Endelea kufahamishwa! Jiunge na jarida letu
Jisajili sasa na upate ufikiaji bila malipo kwa miongozo, zana na rasilimali za wanaojisajili pekee.
Unaweza kujiondoa wakati wowote. Data yako iko salama.
Shiriki kwa...