Có bao nhiêu vụ vi phạm dữ liệu vào năm 2024? (Danh sách thống kê mới nhất) 📈

Vi phạm dữ liệu đã trở thành một mối quan tâm nghiêm trọng trong thời đại kỹ thuật số của chúng ta. Những vi phạm này liên quan đến việc truy cập trái phép, tiết lộ hoặc đánh cắp thông tin nhạy cảm, thường gây ra những hậu quả sâu rộng.

Hiểu tần suất và quy mô vi phạm dữ liệu là điều cần thiết trong việc bảo vệ dữ liệu cá nhân và tổ chức.

Một vi phạm dữ liệu thành công có thể gây tổn hại cho tổ chức theo nhiều cách. Nó không chỉ có thể tiết lộ thông tin nhạy cảm mà còn có thể dẫn đến phần mềm tống tiền và các cuộc tấn công mạng gây tổn hại khác.

Hãy cùng khám phá quy mô của thách thức an ninh mạng này và tìm hiểu xem nó ảnh hưởng như thế nào đến các cá nhân cũng như doanh nghiệp.

Mục lục

Có bao nhiêu vụ vi phạm dữ liệu vào năm 2024?

thống kê	Giá trị trong [2024]
Tổng chi phí trung bình của một vụ vi phạm ransomware	$ 5.13 triệu
Chi phí trung bình của một vụ vi phạm dữ liệu	$ 4.45 triệu
Chi phí mỗi bản ghi	$165
Chi phí vi phạm chăm sóc sức khỏe	10.93 triệu USD (tăng 53.3%)
Chi phí phát hiện và báo cáo	$ 1.58 triệu
Chi phí vi phạm với vòng đời hơn 200 ngày	$ 4.95 triệu
Chi phí năm đầu tiên	51% chi phí phát sinh trong năm đầu tiên
Chi phí theo quốc gia cụ thể (Cao nhất ở Hoa Kỳ)	$ 9.48 triệu
Chi phí cho các vi phạm lớn (50 đến 60 triệu hồ sơ)	332 triệu USD (giảm từ 401 triệu USD)
Thời lượng tấn công DDoS trung bình	50 phút (tăng 332%)

Khi chúng ta nói về “có bao nhiêu vụ vi phạm dữ liệu” xảy ra, có vẻ như chúng ta đang nghe về những vụ vi phạm mới quá thường xuyên. Nó hơi đáng sợ phải không?

Mỗi khi bạn bật tin tức hoặc kiểm tra internet, dường như có một công ty hoặc trang web khác bị tấn công.

Những vi phạm này có nghĩa là thông tin cá nhân như tên, địa chỉ email và đôi khi thậm chí cả mật khẩu có thể bị đánh cắp. Tôi bắt đầu chú ý hơn đến những thứ này, không chỉ vì nó ở khắp mọi nơi mà vì nó ảnh hưởng trực tiếp đến bạn và tôi.

Đó là lời nhắc nhở chúng ta hãy cẩn thận hơn một chút về nơi chúng ta chia sẻ thông tin trực tuyến. Ngoài ra, nó cho thấy lý do tại sao việc thay đổi mật khẩu thường xuyên và theo dõi tài khoản của chúng ta là điều thông minh.

Thống kê vi phạm dữ liệu chung năm 2024:

nguồn: Pexels

Khoảng 817 vụ vi phạm dữ liệu đã được báo cáo ở Mỹ kể từ nửa đầu năm 1.
19% vi phạm dữ liệu xảy ra do thỏa thuận với đối tác kinh doanh.
73% yêu cầu bồi thường bảo hiểm mạng từ năm 2013 đến năm 2019 là do vi phạm dữ liệu, ứng phó sự cố và quản lý khủng hoảng.
Cấu hình bảo mật đám mây không nhất quán đã khiến hơn 69% công ty phải đối mặt với vi phạm dữ liệu.
Kiến trúc không tin cậy không được 79% tổ chức cơ sở hạ tầng quan trọng sử dụng.
Vi phạm dữ liệu dựa trên đám mây chiếm 45% tổng số vi phạm.
Ít nhất 42 triệu hồ sơ đã bị xâm phạm từ tháng 2021 năm 2022 đến tháng XNUMX năm XNUMX do vi phạm dữ liệu.
Các bệnh viện chiếm 30% tổng số vụ vi phạm dữ liệu lớn
Vi phạm dữ liệu đã ảnh hưởng đến gần 294 triệu người.
83% vụ vi phạm dữ liệu vào năm 2022 có liên quan đến tác nhân nội bộ.
95% vi phạm dữ liệu có động cơ tài chính, tăng 24% kể từ năm 2019.
Ransomware chiếm gần 24% các sự cố sử dụng phần mềm độc hại.
95% hồ sơ bị vi phạm đến từ các lĩnh vực chính phủ, bán lẻ và công nghệ.
Hơn 70% vi phạm có thể bắt nguồn từ các nhóm tội phạm có tổ chức.
67% công ty đồng ý rằng họ dễ bị đe dọa từ nội bộ.
Đối với một cuộc tấn công xâm phạm email, chi phí trung bình đối với một doanh nghiệp là 130,000 USD.
90% các cuộc tấn công mạng đòi hỏi các chiến thuật kỹ thuật xã hội.
Trong năm qua, 39% công ty đã báo cáo đã gặp phải một cuộc tấn công bằng phần mềm độc hại.
Từ tháng 2021 năm 2022 đến tháng 70 năm XNUMX, các ứng dụng Microsoft Office là ứng dụng bị khai thác phổ biến nhất trên toàn thế giới, chiếm XNUMX% các cuộc tấn công.
Vào năm 2022, gian lận trực tuyến đã khiến người Mỹ thiệt hại tổng cộng 8.8 tỷ USD, với mức thiệt hại trung bình của mỗi cá nhân là 650 USD.
Chi tiêu cho bảo mật CNTT trên toàn thế giới đạt 193 tỷ USD vào năm 2022 và dự kiến sẽ tăng 12.1% lên 219 tỷ USD vào cuối năm 2023.
Từ năm 2021 đến năm 2025, dự báo chi tiêu toàn cầu cho an ninh mạng sẽ vượt quá 1.75 nghìn tỷ USD.
Sau khi tăng đáng kể vào năm 2021, số lần thử ransomware đã giảm xuống còn 494 triệu vào năm 2022, vẫn cao hơn 60% so với năm 2020.
Yahoo bị vi phạm dữ liệu ảnh hưởng đến gần 1 tỷ người. Nguyên nhân là do người ngoài đã truy cập dữ liệu thông qua hành vi trộm cắp danh tính.
Đã xảy ra một vụ vi phạm an ninh trong cơ sở dữ liệu sinh trắc học Aadhar của Ấn Độ, làm lộ dữ liệu cá nhân của hầu hết mọi công dân, gần 1.1 tỷ người.

Thống kê vi phạm dữ liệu theo ngành:

90% tổ chức chăm sóc sức khỏe đã gặp phải ít nhất một lần vi phạm dữ liệu bảo mật trong vài năm trước.
30% hầu hết các vụ vi phạm dữ liệu xảy ra ở các bệnh viện lớn với hồ sơ lộ thông tin sức khỏe riêng tư của bệnh nhân.
Lý do chính dẫn đến yêu cầu bồi thường bảo hiểm trong lĩnh vực CNTT và Truyền thông là vi phạm dữ liệu độc hại (24%) và vi phạm dữ liệu do vô tình (18%).

Thời gian phản hồi và vòng đời trung bình:

Phải mất trung bình 204 ngày để xác định vi phạm dữ liệu trên toàn cầu.
Các tổ chức sử dụng thông tin về mối đe dọa sẽ xác định mối đe dọa nhanh hơn trung bình 28 ngày.
Thời gian trung bình để ngăn chặn vi phạm là 73 ngày.
Các vi phạm sử dụng thông tin xác thực bị đánh cắp hoặc bị xâm phạm mất nhiều thời gian nhất để giải quyết, là 88 ngày.

Chi phí vi phạm dữ liệu

nguồn: Pexels

Tổng chi phí trung bình của một vụ vi phạm ransomware: 5.13 triệu USD, cao hơn 13% so với năm 2022. Con số này cao hơn đáng kể so với chi phí trung bình của một vụ vi phạm dữ liệu chung.
Chi phí vi phạm dữ liệu trung bình: Theo thông tin được cung cấp, chi phí trung bình của một vụ vi phạm dữ liệu là 4.45 triệu USD.
Chi phí mỗi bản ghi: Chi phí trung bình cho mỗi bản ghi (bình quân đầu người) của một vụ vi phạm dữ liệu là 165 USD, cao hơn 2022 USD so với năm XNUMX.
Chi phí vi phạm chăm sóc sức khỏe: Kể từ năm 2020, chi phí vi phạm chăm sóc sức khỏe đã tăng 53.3% lên 10.93 triệu USD, khiến các vụ vi phạm dữ liệu chăm sóc sức khỏe trở nên đắt đỏ nhất trong 13 năm liên tiếp.
Chi phí phát hiện và báo cáo: Vào năm 2023, việc phát hiện và báo cáo vi phạm chiếm tỷ trọng lớn nhất trong chi phí vi phạm, với tổng chi phí trung bình là 1.58 triệu USD.
Chi phí vi phạm với vòng đời hơn 200 ngày: Chi phí trung bình của một vi phạm có vòng đời hơn 200 ngày là 4.95 triệu USD.
Chi phí năm đầu tiên: 51 phần trăm chi phí phát sinh trong năm đầu tiên sau khi vi phạm dữ liệu.
Chi phí cụ thể theo quốc gia: Vào năm 2023, Hoa Kỳ có tổng chi phí trung bình cao nhất cho một vụ vi phạm dữ liệu là 9.48 triệu USD, theo sau là Trung Đông với 8.07 triệu USD.
Chi phí của những vi phạm lớn: Chi phí trung bình của một vụ vi phạm lớn (50 đến 60 triệu hồ sơ) vào năm 2023 là 332 triệu USD, giảm so với 401 triệu USD vào năm 2021.

Nguyên nhân vi phạm dữ liệu

Trong nửa đầu năm 2022, khoảng 60% số vụ vi phạm bảo mật được báo cáo là do hack. Đây là loại vi phạm bảo mật phổ biến nhất trong vài năm qua. Nguyên nhân của khoảng 11% số vi phạm này là không rõ ràng. Các vi phạm khác là do virus hoặc gian lận.

Khoảng 25% số vụ vi phạm có nguyên nhân rõ ràng xảy ra trong tổ chức bị tấn công, cho thấy khả năng xảy ra mối đe dọa từ nội bộ. Trong số này, hầu hết (61%) là do sai sót trong cách xử lý dữ liệu chứ không phải do hành động cố ý.

Các vi phạm còn lại là kết quả của những hành vi như đánh cắp thông tin thẻ tín dụng của khách hàng ở quy mô nhỏ hoặc đánh cắp công nghệ độc quyền và mã nguồn.

Theo Flashpoint, hầu hết thông tin cá nhân bị đánh cắp trong các vụ hack này là tên và số an sinh xã hội.

Các loại thông tin khác bị đánh cắp bao gồm địa chỉ, dữ liệu tài chính, ngày sinh, thông tin tài khoản, thông tin y tế, địa chỉ email, số thẻ tín dụng và mật khẩu.

Rủi ro vi phạm dữ liệu

Tính đến năm 2021, một nhân viên dịch vụ tài chính có quyền truy cập vào 11 triệu tệp, cho thấy nguy cơ vi phạm dữ liệu nội bộ rất cao.
Cuộc tấn công DDoS trung bình đã tăng từ 30 phút vào năm 2021 lên 50 phút vào năm 2023, với số vụ tấn công DDoS tăng 332% so với năm 2021.
Hơn 64% các công ty dịch vụ tài chính có hơn 1,000 tệp nhạy cảm mà mọi nhân viên đều có thể truy cập được.
Trung bình, 70% dữ liệu nhạy cảm được coi là cũ vào năm 2021.
58% công ty tìm thấy hơn 1,000 thư mục có quyền không nhất quán.
59% công ty dịch vụ tài chính có hơn 500 mật khẩu không bao giờ hết hạn, gần 40% có hơn 10,000 người dùng ma.
Một cuộc tấn công mạng được dự đoán sẽ xảy ra cứ sau 39 giây.
Độ phức tạp của hệ thống bảo mật có tác động lớn nhất đến tổng chi phí của một vụ vi phạm dữ liệu.
81% số vụ vi phạm được xác nhận là do mật khẩu yếu, được sử dụng lại hoặc bị đánh cắp vào năm 2022.

Làm cách nào để ngăn chặn các cuộc tấn công mạng gây tổn hại cho doanh nghiệp của tôi?

Một trong những điều quan trọng nhất bạn có thể làm là đảm bảo bạn thực hiện các bước để bảo vệ doanh nghiệp của mình khỏi các cuộc tấn công mạng dẫn đến vi phạm dữ liệu khiến doanh nghiệp của bạn phải trả giá rất nhiều. Nhưng các trường học và cao đẳng cũng thường được nhắm mục tiêu và mất rất nhiều tiền.

Vi phạm dữ liệu

nguồn: Pexels

Do chi phí của một cuộc tấn công mạng, một số doanh nghiệp và tổ chức, như Lincoln College, đã phải đóng cửa. Các công ty, trường cao đẳng và các loại tổ chức khác chưa bao giờ phải tự bảo vệ mình nhiều hơn thế.

Thông tin đăng nhập tài khoản doanh nghiệp yếu thường khiến mọi người dễ dàng truy cập vào mạng mà không được phép. Vì vậy, miễn là mật khẩu vẫn còn được sử dụng, điều tốt nhất bạn có thể làm cho chính mình và những người còn lại của bạn là có được một trình quản lý mật khẩu.

Điều này cho phép bạn tạo mật khẩu mạnh, đủ dài và đủ khác biệt cho từng tài khoản bạn có. Nhưng bạn cũng sẽ cần sử dụng các biện pháp bảo mật bổ sung, như Xác thực 2 yếu tố, bất cứ khi nào có thể để tạo tuyến phòng thủ thứ hai.

Bạn cũng cần đảm bảo rằng nhân viên của mình biết cách phát hiện các email đáng ngờ và các chiến dịch lừa đảo. 70% các cuộc tấn công mạng nhằm vào các tài khoản email doanh nghiệp, vì vậy việc có những người có thể phát hiện ra nguy hiểm cũng quan trọng như việc có phần mềm.

Dự báo vi phạm

Chi phí tội phạm mạng: Đến năm 2025, tội phạm mạng ước tính gây thiệt hại 10.5 nghìn tỷ USD trên toàn cầu, tăng 15% so với năm trước.
Biến đổi khí hậu và lừa đảo lừa đảo: Thiên tai do biến đổi khí hậu gây ra sẽ thúc đẩy nhiều khoản quyên góp hơn, dẫn đến gia tăng các vụ lừa đảo.
Mục tiêu cờ bạc trực tuyến: Những kẻ lừa đảo lừa đảo cũng sẽ nhắm mục tiêu vào những người đánh bạc trực tuyến khi nhiều bang hợp pháp hóa cá cược thể thao trực tuyến.
Khai thác công việc từ xa: Tội phạm mạng sẽ tìm cách khai thác những cá nhân làm việc, học tập và chơi trò chơi từ xa.
Lỗ hổng tiền điện tử và NFT: Khi những kẻ tấn công biết được các lỗ hổng của tiền điện tử và NFT, những tài sản kỹ thuật số này sẽ được nhắm mục tiêu như một phương tiện đánh cắp danh tính.
Mục tiêu cơ sở hạ tầng: Những kẻ tấn công mạng sẽ bắt đầu nhắm mục tiêu vào cơ sở hạ tầng vật chất như lưới điện, đập và mạng lưới giao thông.
Bảo mật AI và tự động hóa: Bảo mật AI và tự động hóa sẽ trở thành một phần quan trọng trong việc các doanh nghiệp tự bảo vệ mình khỏi các cuộc tấn công mạng và phát hiện sự cố.

Câu Hỏi Thường Gặp

🔒 Vi phạm dữ liệu là gì?

Vi phạm dữ liệu xảy ra khi thông tin bí mật, được bảo vệ hoặc nhạy cảm bị truy cập, tiết lộ hoặc lấy mà không được phép. Điều này có thể bao gồm thông tin cá nhân như tên, số an sinh xã hội hoặc chi tiết thẻ tín dụng.

🤔 Việc vi phạm dữ liệu xảy ra như thế nào?

Vi phạm dữ liệu có thể xảy ra thông qua nhiều cách khác nhau như hack, tấn công bằng phần mềm độc hại, mối đe dọa nội bộ hoặc do lỗi của con người như cơ sở dữ liệu bị định cấu hình sai hoặc thiết bị chứa thông tin nhạy cảm bị mất.

🛡️ Làm cách nào để bảo vệ bản thân khỏi bị rò rỉ dữ liệu?

Để bảo vệ bản thân, hãy sử dụng mật khẩu mạnh, duy nhất cho các tài khoản khác nhau, bật xác thực hai yếu tố nếu có thể, thận trọng với các hành vi lừa đảo, thường xuyên cập nhật phần mềm và theo dõi tài khoản của bạn để phát hiện mọi hoạt động bất thường.

💡 Tại sao việc vi phạm dữ liệu lại phổ biến đến vậy?

Vi phạm dữ liệu thường xảy ra do lượng lớn dữ liệu kỹ thuật số được lưu trữ trực tuyến, sự tinh vi ngày càng tăng của những kẻ tấn công mạng và đôi khi là do các tổ chức áp dụng các biện pháp an ninh mạng không đầy đủ.

📈 Hậu quả của việc vi phạm dữ liệu là gì?

Hậu quả có thể bao gồm tổn thất tài chính, đánh cắp danh tính, tổn hại đến danh tiếng của công ty, hậu quả pháp lý và tổn hại lâu dài đối với những cá nhân có dữ liệu bị xâm phạm.

🌍 Vi phạm dữ liệu có phải là vấn đề toàn cầu không?

Đúng, vi phạm dữ liệu là một vấn đề toàn cầu ảnh hưởng đến hàng triệu người và tổ chức trên toàn thế giới. Chúng vượt qua biên giới, tác động đến bất kỳ ai kết nối với thế giới kỹ thuật số.

Liên kết nhanh:

Kết luận: Có bao nhiêu vụ vi phạm dữ liệu vào năm 2024?

Vi phạm dữ liệu gây ra mối đe dọa đáng kể đối với quyền riêng tư cá nhân và an ninh tổ chức. Với sự phụ thuộc ngày càng tăng vào công nghệ kỹ thuật số, tần suất và tác động của các vụ vi phạm dữ liệu tiếp tục gia tăng.

Những vi phạm này dẫn đến việc truy cập hoặc tiết lộ trái phép thông tin nhạy cảm, dẫn đến tổn thất tài chính, thiệt hại về danh tiếng và hậu quả pháp lý.

Bất chấp những nỗ lực tăng cường các biện pháp an ninh mạng, vi phạm dữ liệu vẫn là một thách thức dai dẳng trong thế giới kết nối ngày nay.

Các cá nhân và tổ chức bắt buộc phải ưu tiên thực hành an ninh mạng và luôn cảnh giác trong việc bảo vệ dữ liệu nhạy cảm khỏi các vi phạm tiềm ẩn.

Có bao nhiêu vụ vi phạm dữ liệu vào năm 2024?