Câte încălcări ale datelor 2024? (Ultimele statistici Listă) 📈

Încălcările de date au devenit o preocupare critică în era noastră digitală. Aceste încălcări implică accesul neautorizat, expunerea sau furtul de informații sensibile, adesea cu consecințe de amploare.

Înțelegerea frecvenței și amplorii încălcării datelor este esențială pentru protejarea datelor personale și organizaționale.

O breșă de succes a datelor poate dăuna unei organizații în mai multe moduri. Nu numai că poate expune informații sensibile, dar poate duce și la ransomware și alte atacuri cibernetice dăunătoare.

Să descoperim amploarea acestei provocări de securitate cibernetică și să aflăm cum afectează ea atât persoanele, cât și companiile.

Cuprins

Câte încălcări ale datelor 2024?

Statistic	Valoare în [2024]
Costul total mediu al unei încălcări de ransomware	$ 5.13 de milioane de
Costul mediu al unei încălcări a datelor	$ 4.45 de milioane de
Costul pe înregistrare	$165
Costurile de încălcare a asistenței medicale	10.93 milioane USD (creștere de 53.3%)
Costuri de detectare și escaladare	$ 1.58 de milioane de
Costul încălcărilor cu un ciclu de viață de peste 200 de zile	$ 4.95 de milioane de
Costuri pentru primul an	51% din costurile suportate în primul an
Costuri specifice țării (cele mai mari din SUA)	$ 9.48 de milioane de
Costul mega-brecherilor (50 până la 60 de milioane de înregistrări)	332 milioane USD (în scădere de la 401 milioane USD)
Durata medie a atacului DDoS	50 de minute (creștere de 332%)

Când vorbim despre „câte încălcări ale datelor” au loc, pare că auzim prea des despre altele noi. E puțin înfricoșător, nu-i așa?

De fiecare dată când porniți știrile sau verificați pe internet, se pare că există o altă companie sau un site web care a fost lovit.

Aceste încălcări înseamnă că informațiile personale, cum ar fi numele, adresele de e-mail și, uneori, chiar și parolele pot fi furate. Am început să acord mai multă atenție acestor lucruri, nu doar pentru că sunt peste tot, ci pentru că ne afectează direct pe tine și pe mine.

Este un memento să fiți puțin mai atenți cu privire la locurile în care distribuim informațiile noastre online. În plus, arată de ce este inteligent să ne schimbăm parolele în mod regulat și să fim cu ochii pe conturile noastre.

Statistici generale privind încălcarea datelor 2024:

Sursa: Pexels

Aproximativ 817 încălcări ale datelor au fost raportate în SUA începând cu primul semestru 1.
19% dintre încălcările de date au avut loc din cauza unui compromis cu un partener de afaceri.
73% din cererile de asigurare cibernetică din 2013 până în 2019 s-au datorat încălcării datelor, răspunsului la incident și gestionării crizelor.
Configurațiile inconsecvente de securitate în cloud au determinat ca peste 69% dintre companii să se confrunte cu încălcări ale datelor.
O arhitectură zero-trust nu a fost folosită de 79% dintre organizațiile cu infrastructură critică.
Încălcările de date bazate pe cloud au reprezentat 45% din toate încălcările.
Cel puțin 42 de milioane de înregistrări au fost compromise între martie 2021 și februarie 2022 din cauza încălcării datelor.
Spitalele reprezintă 30% din toate încălcările mari de date.
Încălcările de date au afectat aproape 294 de milioane de oameni.
83% din încălcările de date din 2022 au implicat actori interni.
95% dintre încălcările datelor sunt motivate financiar, o creștere de 24% față de 2019.
Ransomware-ul reprezintă aproape 24% din incidentele în care este utilizat malware.
95% dintre înregistrările încălcate au venit din sectorul guvernamental, al comerțului cu amănuntul și al tehnologiei.
Peste 70% dintre încălcări pot fi urmărite până la grupurile criminale organizate.
67% dintre companii au fost de acord că sunt susceptibile la amenințări interne.
Pentru un atac de compromis prin e-mail, costul mediu pentru o afacere este de 130,000 USD.
90% dintre atacurile cibernetice implică tactici de inginerie socială.
În ultimul an, 39% dintre companii au raportat că au suferit un atac de malware.
Între noiembrie 2021 și octombrie 2022, aplicațiile Microsoft Office au fost cele mai des exploatate aplicații la nivel mondial, reprezentând 70% din atacuri.
În 2022, frauda online a cauzat americanilor o pierdere totală de 8.8 miliarde de dolari, cu o pierdere individuală medie de 650 de dolari.
Cheltuielile pentru securitate IT la nivel mondial au atins 193 de miliarde de dolari în 2022 și se estimează că vor crește cu 12.1% până la 219 de miliarde de dolari până la sfârșitul lui 2023.
Între 2021 și 2025, se estimează că cheltuielile globale pentru securitatea cibernetică vor depăși 1.75 trilioane de dolari.
După o creștere semnificativă în 2021, numărul încercărilor de ransomware a scăzut la 494 de milioane în 2022, ceea ce este încă cu 60% mai mare decât în 2020.
Yahoo a suferit o breșă de date care a afectat aproape 1 miliard de oameni. Cauza a fost un străin care a accesat datele prin furt de identitate.
A existat o breșă de securitate în baza de date biometrică Aadhar din India, care a expus datele personale ale aproape fiecărui cetățean, aproape 1.1 miliarde de oameni.

Statistici privind încălcarea datelor în funcție de industrie:

90% dintre instituțiile medicale au suferit cel puțin o încălcare a datelor de securitate în ultimii ani.
30% dintre cele mai multe încălcări ale datelor au loc în spitale mari, cu un istoric de expunere a informațiilor private de sănătate ale pacienților.
Motivele majore ale daunelor de asigurare în sectorul IT și Comunicații au fost încălcările de date rău intenționate (24%) și încălcările accidentale ale datelor (18%).

Timp mediu de răspuns și ciclu de viață:

A fost nevoie în medie de 204 de zile pentru a identifica o încălcare a datelor la nivel global.
Organizațiile care folosesc informații despre amenințări identifică amenințările cu 28 de zile mai repede, în medie.
Timpul mediu pentru a limita o încălcare a fost de 73 de zile.
Încălcările care au folosit acreditări furate sau compromise au durat cel mai mult pentru a fi rezolvate, la 88 de zile.

Costul încălcării datelor

Sursa: Pexels

Costul total mediu al unei încălcări de ransomware: 5.13 milioane USD, ceea ce este cu 13% mai mare decât în 2022. Această cifră este semnificativ mai mare decât costul mediu al unei încălcări generale a datelor.
Costul mediu de încălcare a datelor: Costul mediu al unei încălcări a datelor este de 4.45 milioane USD, conform informațiilor furnizate.
Costul pe înregistrare: Costul mediu pe înregistrare (pe cap de locuitor) al unei încălcări a datelor este de 165 USD, ceea ce este cu un dolar mai mare decât în 2022.
Costurile de încălcare a asistenței medicale: Din 2020, costurile de încălcare a asistenței medicale au crescut cu 53.3 la sută, până la 10.93 milioane USD, ceea ce face ca încălcările datelor de asistență medicală să fie cele mai scumpe timp de 13 ani la rând.
Costuri de detectare și escaladare: În 2023, detectarea și escaladarea reprezintă cea mai mare parte a costurilor încălcării, la un cost total mediu de 1.58 milioane USD.
Costul încălcărilor cu un ciclu de viață de peste 200 de zile: Costul mediu al unei încălcări cu un ciclu de viață de peste 200 de zile este de 4.95 milioane USD.
Costuri pentru primul an: 51% din costuri sunt suportate în primul an după o încălcare a datelor.
Costuri specifice țării: În 2023, Statele Unite au cel mai mare cost total mediu al unei încălcări a datelor cu 9.48 milioane USD, urmate îndeaproape de Orientul Mijlociu cu 8.07 milioane USD.
Costul mega-încălcări: Costul mediu al unei mega-brecheri (50 până la 60 de milioane de înregistrări) în 2023 este de 332 milioane USD, în scădere de la 401 milioane USD în 2021.

Cauze pentru încălcarea datelor

În prima jumătate a anului 2022, aproximativ 60% dintre încălcările de securitate raportate au fost cauzate de hack-uri, care au fost cel mai frecvent tip de încălcare a securității din ultimii ani. Cauza a aproximativ 11% dintre aceste încălcări a fost neclară. Alte încălcări au fost cauzate de viruși sau fraude.

Aproximativ 25% dintre încălcările cu o cauză clară au avut loc în cadrul organizației care a fost piratată, indicând posibilitatea unei amenințări interne. Dintre acestea, majoritatea (61%) au fost cauzate de greșeli în modul în care au fost gestionate datele, mai degrabă decât de acțiuni intenționate.

Încălcările rămase au fost rezultatul unor lucruri precum furturile la scară mică ale informațiilor despre cardurile de credit ale clienților sau furturile de tehnologie proprietară și cod sursă.

Potrivit Flashpoint, majoritatea informațiilor personale furate în timpul acestor hack-uri erau nume și numere de securitate socială.

Alte tipuri de informații furate includ adrese, date financiare, date de naștere, informații despre cont, informații medicale, adrese de e-mail, numere de card de credit și parole.

Risc de încălcare a datelor

Începând cu 2021, un angajat al serviciilor financiare are acces la 11 milioane de fișiere, ceea ce indică un risc ridicat de încălcare a datelor interne.
Media atacurilor DDoS a crescut de la 30 de minute în 2021 la 50 de minute în 2023, cu o creștere de 332% a atacurilor DDoS comparativ cu 2021.
Peste 64% dintre companiile de servicii financiare au peste 1,000 de fișiere sensibile accesibile fiecărui angajat.
În medie, 70% din toate datele sensibile au fost considerate învechite în 2021.
58% dintre companii au găsit peste 1,000 de dosare cu permisiuni inconsecvente.
59% dintre companiile de servicii financiare au peste 500 de parole care nu expiră niciodată, aproape 40% au peste 10,000 de utilizatori fantomă.
Se estimează că un atac cibernetic va avea loc la fiecare 39 de secunde.
Complexitatea sistemului de securitate are cel mai mare impact asupra costului total al unei breșe de date.
81% dintre încălcările confirmate s-au datorat parolelor slabe, reutilizate sau furate în 2022.

Cum pot împiedica atacurile cibernetice să îmi afecteze afacerea?

Unul dintre cele mai importante lucruri pe care le puteți face este să vă asigurați că luați măsuri pentru a vă proteja afacerea de atacurile cibernetice care duc la încălcări ale datelor care vă costă o mulțime de bani. Dar școlile și colegiile sunt deseori vizate și pierd mulți bani.

Încălcări de date

Sursa: Pexels

Din cauza costurilor unui atac cibernetic, unele întreprinderi și organizații, precum Lincoln College, au fost nevoite să se închidă. Companiile, colegiile și alte tipuri de organizații nu au trebuit niciodată să se protejeze mai mult.

Acreditările slabe ale contului de afaceri fac adesea mai ușor pentru oameni să intre în rețele fără permisiune. Deci, atâta timp cât parolele sunt încă folosite, cel mai bun lucru pe care îl poți face pentru tine și pentru restul personalului tău este să obții un manager de parole.

Acest lucru vă permite să creați parole puternice, suficient de lungi și suficient de diferite pentru fiecare cont pe care îl aveți. Dar va trebui să utilizați și măsuri de securitate suplimentare, cum ar fi autentificarea cu doi factori, ori de câte ori puteți pentru a crea o a doua linie de apărare.

De asemenea, trebuie să vă asigurați că angajații dvs. știu cum să detecteze e-mailurile suspecte și campaniile de phishing. 70% dintre atacurile cibernetice se îndreaptă asupra conturilor de e-mail de afaceri, așa că este la fel de important să ai oameni care să detecteze pericolul ca și să ai software.

Proiecții de încălcare

Costurile criminalității cibernetice: Până în 2025, criminalitatea cibernetică va costa 10.5 trilioane de dolari la nivel global, în creștere cu 15% de la an la an.
Schimbările climatice și escrocherii de phishing: Dezastrele naturale cauzate de schimbările climatice vor genera mai multe donații, ceea ce va duce la o creștere a înșelătoriilor de tip phishing.
Obiective de jocuri de noroc online: Escrocii de tip phishing vor viza, de asemenea, jucătorii online, pe măsură ce mai multe state legalizează pariurile sportive online.
Exploatarea muncii la distanță: Infractorii cibernetici vor căuta să exploateze persoane care lucrează, învață și joacă jocuri de la distanță.
Criptomonede și vulnerabilități NFT: Pe măsură ce atacatorii învață despre vulnerabilitățile criptomonedelor și NFT, aceste active digitale vor fi vizate ca mijloc de furt de identitate.
Obiective de infrastructură: Atacatorii cibernetici vor începe să vizeze infrastructura fizică, cum ar fi rețelele electrice, barajele și rețelele de transport.
Securitate AI și automatizare: Securitatea AI și automatizarea vor deveni o parte vitală a companiilor care se protejează de atacurile cibernetice și detectează probleme.

Întrebări frecvente

🔒 Ce este o încălcare a datelor?

O încălcare a datelor are loc atunci când informații confidențiale, protejate sau sensibile sunt accesate, dezvăluite sau preluate fără autorizație. Acestea pot include informații personale, cum ar fi nume, numere de securitate socială sau detalii ale cardului de credit.

🤔 Cum se întâmplă încălcările de date?

Încălcările de date se pot produce prin diferite mijloace, cum ar fi hacking, atacuri malware, amenințări interne sau din cauza unor erori umane, cum ar fi baze de date greșite configurate sau dispozitive pierdute care conțin informații sensibile.

🛡️ Cum mă pot proteja de o încălcare a datelor?

Pentru a vă proteja, utilizați parole puternice și unice pentru diferite conturi, activați autentificarea cu doi factori acolo unde este posibil, fiți atenți la escrocherii de tip phishing, actualizați-vă în mod regulat software-ul și monitorizați-vă conturile pentru orice activitate neobișnuită.

💡 De ce sunt atât de comune încălcările de date?

Încălcările de date sunt frecvente din cauza cantităților mari de date digitale stocate online, a sofisticarii tot mai mari a atacatorilor cibernetici și, uneori, a măsurilor inadecvate de securitate cibernetică aplicate de organizații.

📈 Care sunt consecințele unei încălcări a datelor?

Consecințele pot include pierderi financiare, furtul de identitate, deteriorarea reputației unei companii, repercusiuni legale și prejudicii pe termen lung aduse persoanelor ale căror date au fost compromise.

🌍 Sunt încălcările de date o problemă globală?

Da, încălcările de date sunt o problemă globală care afectează milioane de oameni și organizații din întreaga lume. Ele depășesc granițele, impactând pe oricine este conectat la lumea digitală.

Link-uri rapide:

Concluzie: Câte încălcări ale datelor 2024?

Încălcările de date reprezintă o amenințare semnificativă pentru confidențialitatea personală și securitatea organizațională. Odată cu dependența tot mai mare de tehnologiile digitale, frecvența și impactul încălcării datelor continuă să crească.

Aceste încălcări au ca rezultat accesul neautorizat sau dezvăluirea de informații sensibile, ceea ce duce la pierderi financiare, daune reputației și repercusiuni legale.

În ciuda eforturilor de îmbunătățire a măsurilor de securitate cibernetică, încălcările datelor rămân o provocare persistentă în lumea interconectată de astăzi.

Este imperativ ca indivizii și organizațiile să acorde prioritate practicilor de securitate cibernetică și să rămână vigilenți în protejarea datelor sensibile de potențiale încălcări.

Câte încălcări ale datelor 2024?

Statistici generale privind încălcarea datelor 2024: