Hoeveel datalekken in 2024? (Laatste statistiekenlijst) 📈

Datalekken zijn een kritieke zorg geworden in ons digitale tijdperk. Bij deze inbreuken gaat het om ongeoorloofde toegang tot, blootstelling aan of diefstal van gevoelige informatie, vaak met verstrekkende gevolgen.

Inzicht in de frequentie en omvang van datalekken is essentieel voor het beschermen van persoonlijke en organisatiegegevens.

Een succesvol datalek kan een organisatie op meerdere manieren schaden. Het kan niet alleen gevoelige informatie blootleggen, maar het kan ook leiden tot ransomware en andere schadelijke cyberaanvallen.

Laten we de omvang van deze uitdaging op het gebied van cyberbeveiliging blootleggen en ontdekken welke gevolgen dit heeft voor zowel individuen als bedrijven.

Inhoudsopgave

Hoeveel datalekken in 2024?

statistisch	Waarde in [2024]
Gemiddelde totale kosten van een ransomware-inbreuk	$ 5.13 miljoen
Gemiddelde kosten van een datalek	$ 4.45 miljoen
Kosten per record	$165
Kosten van inbreuk op de gezondheidszorg	$ 10.93 miljoen (stijging van 53.3%)
Detectie- en escalatiekosten	$ 1.58 miljoen
Kosten van inbreuken met een levenscyclus van meer dan 200 dagen	$ 4.95 miljoen
Kosten voor het eerste jaar	51% van de kosten gemaakt in het eerste jaar
Landspecifieke kosten (hoogste in de VS)	$ 9.48 miljoen
Kosten van mega-inbreuken (50 tot 60 miljoen records)	$332 miljoen (was $401 miljoen)
Gemiddelde DDoS-aanvalsduur	50 minuten (332% toename)

Als we het hebben over “hoeveel datalekken” gebeuren, voelt het alsof we veel te vaak over nieuwe horen. Het is een beetje eng, nietwaar?

Elke keer dat u het nieuws aanzet of op internet kijkt, lijkt er wel een ander bedrijf of een andere website te zijn getroffen.

Door deze inbreuken kunnen persoonlijke gegevens zoals namen, e-mailadressen en soms zelfs wachtwoorden worden gestolen. Ik ben meer aandacht aan dit soort dingen gaan besteden, niet alleen omdat het overal is, maar omdat het jou en mij rechtstreeks raakt.

Het is een herinnering dat we wat voorzichtiger moeten zijn met waar we onze informatie online delen. Bovendien laat het zien waarom het slim is om onze wachtwoorden regelmatig te wijzigen en onze accounts in de gaten te houden.

Algemene statistieken over datalekken 2024:

Bron: Pexels

Sinds de eerste helft van 817 zijn er in de VS ongeveer 1 datalekken gemeld.
19% van de datalekken vond plaats als gevolg van een compromis met een zakenpartner.
73% van de cyberverzekeringsclaims tussen 2013 en 2019 waren te wijten aan datalekken, incidentrespons en crisisbeheer.
Inconsistente cloudbeveiligingsconfiguraties hebben ertoe geleid dat ruim 69% van de bedrijven te maken heeft met datalekken.
Een zero-trust-architectuur werd niet toegepast door 79% van de kritieke infrastructuurorganisaties.
Cloudgebaseerde datalekken vormden 45% van alle inbreuken.
Tussen maart 42 en februari 2021 zijn minstens 2022 miljoen records gecompromitteerd als gevolg van datalekken.
Ziekenhuizen zijn verantwoordelijk voor 30% van alle grote datalekken.
Datalekken hadden gevolgen voor bijna 294 miljoen mensen.
Bij 83% van de datalekken in 2022 waren interne actoren betrokken.
95% van de datalekken zijn financieel gemotiveerd, een stijging van 24% sinds 2019.
Ransomware is verantwoordelijk voor bijna 24% van de incidenten waarbij malware wordt gebruikt.
95% van de geschonden gegevens kwam uit de overheid, de detailhandel en de technologiesector.
Meer dan 70% van de inbreuken is terug te voeren op georganiseerde misdaadgroepen.
67% van de bedrijven is het erover eens dat ze gevoelig zijn voor bedreigingen van binnenuit.
Voor een e-mailcompromisaanval bedragen de gemiddelde kosten voor een bedrijf €130,000.
90% van de cyberaanvallen omvat social engineering-tactieken.
Het afgelopen jaar heeft 39% van de bedrijven gemeld te maken te hebben gehad met een malware-aanval.
Tussen november 2021 en oktober 2022 waren Microsoft Office-applicaties wereldwijd de meest misbruikte applicaties, goed voor 70% van de aanvallen.
In 2022 veroorzaakte onlinefraude de Amerikanen een totaal verlies van 8.8 miljard dollar, met een gemiddeld individueel verlies van 650 dollar.
De uitgaven voor IT-beveiliging bereikten in 193 wereldwijd 2022 miljard dollar en zullen naar verwachting tegen eind 12.1 met 219% groeien tot 2023 miljard dollar.
Er wordt voorspeld dat de mondiale uitgaven aan cyberbeveiliging tussen 2021 en 2025 de 1.75 biljoen dollar zullen overschrijden.
Na een flinke stijging in 2021 is het aantal ransomwarepogingen gedaald naar 494 miljoen in 2022, wat nog steeds 60% hoger is dan in 2020.
Yahoo kreeg te maken met een datalek dat bijna 1 miljard mensen trof. De oorzaak was een buitenstaander die via identiteitsdiefstal toegang kreeg tot de gegevens.
Er was sprake van een inbreuk op de beveiliging van de Indiase biometrische database Aadhar, waardoor de persoonlijke gegevens van bijna elke burger, bijna 1.1 miljard mensen, openbaar werden gemaakt.

Statistieken over datalekken per sector:

90% van de zorginstellingen heeft de afgelopen jaren minstens één inbreuk op de beveiliging van gegevens ervaren.
30% van de meeste datalekken vinden plaats in grote ziekenhuizen waar persoonlijke gezondheidsinformatie van patiënten openbaar is gemaakt.
De belangrijkste redenen voor verzekeringsclaims in de IT- en communicatiesector waren kwaadwillige datalekken (24%) en accidentele datalekken (18%).

Gemiddelde responstijd en levenscyclus:

Het duurde gemiddeld 204 dagen om een datalek wereldwijd te identificeren.
Organisaties die gebruik maken van dreigingsinformatie identificeren dreigingen gemiddeld 28 dagen sneller.
De gemiddelde tijd om een inbreuk te beperken was 73 dagen.
Inbreuken waarbij gebruik werd gemaakt van gestolen of gecompromitteerde inloggegevens duurden het langst om op te lossen: 88 dagen.

Kosten van datalekken

Bron: Pexels

Gemiddelde totale kosten van een ransomware-inbreuk: $5.13 miljoen, wat 13 procent hoger is dan in 2022. Dit cijfer is aanzienlijk hoger dan de gemiddelde kosten van een algemeen datalek.
Gemiddelde kosten voor datalekken: De gemiddelde kosten van een datalek bedragen $ 4.45 miljoen, volgens de verstrekte informatie.
Kosten per record: De gemiddelde kosten per record (per hoofd van de bevolking) van een datalek bedragen $ 165, wat een dollar hoger is dan in 2022.
Kosten van inbreuk op de gezondheidszorgSinds 2020 zijn de kosten van datalekken in de gezondheidszorg met 53.3 procent gestegen tot 10.93 miljoen dollar, waardoor datalekken in de gezondheidszorg al 13 jaar op rij de duurste zijn.
Detectie- en escalatiekosten: In 2023 vertegenwoordigen detectie en escalatie het grootste deel van de kosten van inbreuken, met een gemiddelde totale kostprijs van $1.58 miljoen.
Kosten van inbreuken met een levenscyclus van meer dan 200 dagen: De gemiddelde kosten van een inbreuk met een levenscyclus van meer dan 200 dagen bedragen $ 4.95 miljoen.
Kosten voor het eerste jaar: 51 procent van de kosten wordt gemaakt in het eerste jaar na een datalek.
Landspecifieke kosten: In 2023 hebben de Verenigde Staten met 9.48 miljoen dollar de hoogste gemiddelde totale kosten van een datalek, op de voet gevolgd door het Midden-Oosten met 8.07 miljoen dollar.
Kosten van mega-inbreukenDe gemiddelde kosten van een megalek (50 tot 60 miljoen records) in 2023 bedragen 332 miljoen dollar, vergeleken met 401 miljoen dollar in 2021.

Oorzaken voor datalekken

Tijdens de eerste helft van 2022 werd ongeveer 60% van de gerapporteerde inbreuken op de beveiliging veroorzaakt door hacks, wat de afgelopen jaren het meest voorkomende type inbreuk op de beveiliging was. Bij ongeveer 11% van deze inbreuken was de oorzaak onduidelijk. Andere inbreuken werden veroorzaakt door virussen of fraude.

Ongeveer 25% van de inbreuken met een duidelijke oorzaak vond plaats binnen de organisatie die werd gehackt, wat wijst op de mogelijkheid van een dreiging van binnenuit. Hiervan werden de meeste (61%) veroorzaakt door fouten in de manier waarop met de gegevens werd omgegaan, en niet door opzettelijke handelingen.

De resterende inbreuken waren het gevolg van zaken als kleinschalige diefstal van creditcardgegevens van klanten of diefstal van bedrijfseigen technologie en broncode.

Volgens Flashpoint bestond de meeste persoonlijke informatie die tijdens deze hacks werd gestolen uit namen en burgerservicenummers.

Andere soorten gestolen informatie waren onder meer adressen, financiële gegevens, geboortedata, accountgegevens, medische informatie, e-mailadressen, creditcardnummers en wachtwoorden.

Risico op gegevensinbreuk

Anno 2021 heeft een medewerker van de financiële dienstverlening toegang tot 11 miljoen bestanden, wat wijst op een hoog risico op interne datalekken.
De gemiddelde DDoS-aanval groeide van 30 minuten in 2021 naar 50 minuten in 2023, met een toename van 332 procent in DDoS-aanvallen vergeleken met 2021.
Ruim 64 procent van de financiële dienstverleners heeft meer dan 1,000 gevoelige bestanden toegankelijk voor iedere medewerker.
Gemiddeld werd 70 procent van alle gevoelige gegevens in 2021 als verouderd beschouwd.
58 procent van de bedrijven vond meer dan 1,000 mappen met inconsistente machtigingen.
59 procent van de financiële dienstverleners heeft meer dan 500 wachtwoorden die nooit verlopen, terwijl bijna 40 procent meer dan 10,000 spookgebruikers heeft.
Er wordt verwacht dat er elke 39 seconden een cyberaanval zal plaatsvinden.
De complexiteit van beveiligingssystemen heeft de grootste impact op de totale kosten van een datalek.
81 procent van de bevestigde inbreuken was te wijten aan zwakke, hergebruikte of gestolen wachtwoorden in 2022.

Hoe kan ik voorkomen dat cyberaanvallen mijn bedrijf schade toebrengen?

Een van de belangrijkste dingen die u kunt doen, is ervoor zorgen dat u stappen onderneemt om uw bedrijf te beschermen tegen cyberaanvallen die leiden tot datalekken die uw bedrijf veel geld kosten. Maar ook scholen en hogescholen zijn vaak doelwit en verliezen veel geld.

Gegevensdoorbraken

Bron: Pexels

Vanwege de kosten van een cyberaanval hebben sommige bedrijven en organisaties, zoals Lincoln College, moeten sluiten. Bedrijven, hogescholen en andere soorten organisaties hebben zichzelf nog nooit zo goed hoeven beschermen.

Zwakke inloggegevens voor zakelijke accounts maken het vaak gemakkelijker voor mensen om zonder toestemming in netwerken te komen. Dus zolang wachtwoorden nog worden gebruikt, kunt u het beste voor uzelf en de rest van uw personeel een wachtwoordbeheerder krijgen.

Hiermee kunt u sterke wachtwoorden maken die lang genoeg zijn en verschillend genoeg zijn voor elk account dat u heeft. Maar u zult waar mogelijk ook extra beveiligingsmaatregelen moeten nemen, zoals tweefactorauthenticatie, om een tweede verdedigingslinie te creëren.

U moet er ook voor zorgen dat uw medewerkers verdachte e-mails en phishing-campagnes kunnen herkennen. 70% van de cyberaanvallen zijn gericht op zakelijke e-mailaccounts, dus het is net zo belangrijk om mensen te hebben die gevaar kunnen herkennen als om software te hebben.

Breukprojecties

Kosten van cybercriminaliteit: Tegen 2025 zal cybercriminaliteit wereldwijd naar schatting 10.5 biljoen dollar kosten, wat jaar na jaar met 15 procent zal stijgen.
Klimaatverandering en phishing-fraude: Natuurrampen veroorzaakt door klimaatverandering zullen leiden tot meer donaties, wat resulteert in een toename van phishing-aanvallen.
Online gokdoelen: Phishing-oplichters zullen zich ook op online gokkers richten naarmate meer staten online sportweddenschappen legaliseren.
Exploitatie van werken op afstand: Cybercriminelen zullen proberen individuen uit te buiten die op afstand werken, leren en games spelen.
Cryptocurrency en NFT-kwetsbaarheden: Naarmate aanvallers de kwetsbaarheden van cryptocurrency en NFT’s ontdekken, zullen deze digitale activa het doelwit worden van identiteitsdiefstal.
Infrastructuurdoelen: Cyberaanvallers zullen zich beginnen te richten op fysieke infrastructuur zoals elektriciteitsnetwerken, dammen en transportnetwerken.
Beveiliging AI en automatisering: Beveiliging AI en automatisering zullen een essentieel onderdeel worden van bedrijven die zichzelf beschermen tegen cyberaanvallen en problemen opsporen.

Veelgestelde vragen

🔒 Wat is een datalek?

Er is sprake van een datalek wanneer vertrouwelijke, beschermde of gevoelige informatie zonder toestemming wordt ingezien, openbaar gemaakt of meegenomen. Dit kan persoonlijke informatie omvatten, zoals namen, burgerservicenummers of creditcardgegevens.

🤔 Hoe ontstaan datalekken?

Datalekken kunnen op verschillende manieren plaatsvinden, zoals hacking, malware-aanvallen, bedreigingen van binnenuit of als gevolg van menselijke fouten, zoals verkeerd geconfigureerde databases of verloren apparaten die gevoelige informatie bevatten.

🛡️ Hoe kan ik mezelf beschermen tegen een datalek?

Om uzelf te beschermen, gebruikt u sterke, unieke wachtwoorden voor verschillende accounts, schakelt u waar mogelijk tweefactorauthenticatie in, wees voorzichtig met phishing-aanvallen, update uw software regelmatig en controleer uw accounts op ongebruikelijke activiteiten.

💡 Waarom komen datalekken zo vaak voor?

Datalekken komen vaak voor vanwege de enorme hoeveelheden digitale gegevens die online zijn opgeslagen, de toenemende verfijning van cyberaanvallers en soms de ontoereikende cyberbeveiligingsmaatregelen die organisaties hebben genomen.

📈Wat zijn de gevolgen van een datalek?

Gevolgen kunnen financiële verliezen, identiteitsdiefstal, schade aan de reputatie van een bedrijf, juridische gevolgen en langdurige schade aan personen van wie de gegevens zijn aangetast, omvatten.

🌍 Zijn datalekken een mondiaal probleem?

Ja, datalekken zijn een mondiaal probleem dat miljoenen mensen en organisaties over de hele wereld treft. Ze overstijgen grenzen en hebben een impact op iedereen die verbonden is met de digitale wereld.

Quick Links:

Conclusie: hoeveel datalekken 2024?

Datalekken vormen een aanzienlijke bedreiging voor de persoonlijke privacy en de veiligheid van de organisatie. Met de toenemende afhankelijkheid van digitale technologieën blijven de frequentie en impact van datalekken toenemen.

Deze inbreuken resulteren in de ongeoorloofde toegang of openbaarmaking van gevoelige informatie, wat leidt tot financieel verlies, reputatieschade en juridische gevolgen.

Ondanks inspanningen om cyberbeveiligingsmaatregelen te verbeteren, blijven datalekken een aanhoudend probleem in de hedendaagse onderling verbonden wereld.

Het is absoluut noodzakelijk dat individuen en organisaties prioriteit geven aan cyberbeveiligingspraktijken en waakzaam blijven bij het beschermen van gevoelige gegevens tegen mogelijke inbreuken.

Hoeveel datalekken in 2024?