生活在现代世界意味着将技术融入我们生活的几乎每一个方面。我们与技术的关系使我们极易受到黑客攻击。此漏洞从我们的手机、个人和工作计算机、交通、银行和信用卡购买延伸到我们家庭和工作场所中的每个智能设备。
为什么数据泄露和网络安全漏洞越来越受到关注？
互联网用户和消费者可能对黑客攻击的威胁不够关注，但我们远非安全。据估计，每39秒就有一次黑客攻击。美国人事管理办公室(OPM)、AnthemBlueCross、雅虎、优步、Quora、Facebook、国泰航空、万豪国际、Equifax、LinkedIn等大公司和联邦部门在过去几年都经历过网络威胁年。没有人能免疫。
数据泄露的复杂性和频率正在增加。许多重大漏洞攻击了美国、欧洲和澳大利亚的知名公司。为了解决这个问题，受影响的国家出台了新的立法，旨在改变与威胁时间框架和用户通知相关的规则。本文全面介绍了网络犯罪和数据泄露，这会影响客户、社交网络用户和公司等。信息以一系列点的形式呈现，涵盖2019-21年最关键的网络安全统计数据。
一次数据泄露可能会对企业产生巨大影响。企业在攻击和随后的诉讼中损失了数十亿美元。一家规模较小的公司可能会因一次违规而倒闭。
以下是一些统计数据，显示了数据泄露的代价：
目前，数据泄露的平均成本为386万美元。如果你只分析美国，这个数字就会上升到864万美元。
到2021年底，全球网络犯罪成本每年将达到6万亿美元。到2025年，这个数字将上升到每年10.5万亿美元。
远程工作使平均违规成本增加了137,000美元。
每人丢失或被盗记录的平均成本为146美元。
自2020年以来，平均勒索软件付款增长了33%，目前为111,605美元。
到2021年底，勒索软件的损失总额将达到200亿美元，是2015年的57倍。平均而言，2021年每11秒就有一次勒索软件对企业的攻击。
BusinessEmailCompromisehack的平均价格为每箱24,439美元。
恶意软件攻击的平均成本为260万美元。
2020年，网络钓鱼占每4.200封电子邮件中的1封。每分钟，公司都会因网络钓鱼攻击而损失17,700美元。
信息丢失的平均成本是网络攻击中最昂贵的方面，为590万美元。
数据泄露数量和风险
苏黎世保险发布的2019年泰雷兹数据威胁报告——全球版发现，快速的数字化和物联网扩大了发达国家及其基础设施的连通性。为了跟上快速发展的技术，许多公司都在对其服务可用性进行投资。为了追求更大的竞争力，他们正在快速迁移到云或多云环境。威胁报告指出，这会使数据非常难以保护。大多数组织发现很难控制安全漏洞并实施强有力的安全措施。对于由于预算限制或缺乏员工而更容易受到攻击的中小型公司来说，情况就更加困难了。以下是数据泄露统计数据，可让您深入了解当前的网络安全形势：
超过95%的数据泄露是人为错误造成的。
网络钓鱼攻击占所有报告的安全事件的80%以上。
2020年上半年，数据泄露损害了360亿条记录。
超过30%的数据泄露涉及内部参与者。
医疗机构是2020年所有违规行为的15%的目标，而金融业和公共部门分别遭受了10%和16%的违规行为。
在所有金融违规事件中，有47%的受害者是银行。
越来越多的恶意软件攻击（25.7%）针对全球金融服务和银行。
美国公司的数据泄露风险最高。
近41%的美国公司允许员工不受限制地访问敏感数据。
拥有超过100万个文件夹的企业中有88%不限制员工访问公司文件。
报告的网络犯罪数量仅占实际网络攻击数量的10-12%。
个人数据是2020年58%的数据泄露事件的目标。?
拥有多达250名员工的组织的恶意电子邮件率最高（323分之1）。
典型用户有27.9%的机会遇到可能影响至少10,000条记录的数据泄露。
68%的商业领袖认为他们的网络安全风险在2021年会增加。
平均每个IoT设备每月都会经历5,200次违规尝试。
业务连续性计划
如果发生数据泄露，制定业务连续性计划(BCP)至关重要。计划概述了存储的数据类型、存储位置以及恢复操作的潜在责任。AON的2019年网络安全风险报告发现，大多数组织都没有BCP。违规的常见原因是犯罪活动或人为错误，或两者兼而有之。但最常见的原因是组织未能提前准备和进行评估以识别弱点。处理弱密码、不正确的配置、未经培训的员工和过时的操作系统都可以防止攻击。
事件响应
BCP需要有效的网络事件响应计划。这是指一种有组织的方法，可以在网络攻击或数据泄露之后解决、管理和纠正损害。
超过77%的公司没有事件响应计划。
2020年数据泄露（从识别到遏制）的平均生命周期为280天。
2020年，组织发现数据泄露的平均时间为207天。
在30天内控制数据泄露的公司每年可节省超过100万美元。
自2013年以来，数据泄露事件的数量一直在稳步增加，估计有?14,717,618,286起数据被盗或丢失的案例。以下是近年来记录的一些最突出的数据泄露示例。
2013年目标：数据泄露是通过安装在客户使用卡支付的机器上的恶意软件进行的。共有1.1亿个Target帐户遭到入侵。
2014年的E-Bay：数据泄露是使用从少数员工那里窃取的登录凭据进行的。共有1.45亿个eBay账户遭到入侵。
AnthemInc.在2015年：数据泄露是由黑客入侵公司服务器后进行的。共有3750万条客户个人身份记录被盗。
雅虎！2013/2014年：最严重的数据泄露事件之一发生在2013-2014年，雅虎的30亿个账户遭到入侵。这是一个有组织的、身份不明的网络犯罪组织的协同攻击。
2003年的AOL：在24岁的AOL软件工程师JasonSmathers造成安全漏洞之后，估计有9200万客户帐户遭到入侵。
2018年的Quora：数据泄露是由于恶意第三方未经授权的访问造成的。一亿个用户帐户遭到入侵。
2018年的Facebook：这次数据泄露是在黑客利用Facebook的“查看为”代码中的漏洞之后造成的。他们留下了5000万个被盗账户。
万豪国际在2014/2018年：由于未经授权访问客人的信息数据库而发生违规行为。结果，超过5亿个用户帐户遭到入侵。
2016年的优步：在这种情况下，攻击者获得了凭据并访问了优步的云服务器。然后他们可以访问敏感的用户信息。结果，超过5700万用户和司机帐户遭到入侵。
2017年的Equifax：数据泄露是由于用于访问其服务器的开源软件中的漏洞而发生的。结果，1.43亿消费者的个人信息被曝光。
2018年Aadhar数据泄露：存储“Aadhar”信息的印度政府国家ID数据库于2018年3月遭到网络攻击。超过15亿印度公民的个人数据，包括电话号码、地址、身份证号码等.，被暴露在网络上。专家将其标记为有史以来最严重的数据泄露事件之一。
2020年万豪国际：安全漏洞影响了万豪国际超过520万酒店客人的数据。
我们正在经历云和物联网应用程序的指数级增长，例如连接的健康设备、家庭或儿童监控设备以及智能汽车。这种增长催生了新形式的网络犯罪，因为现在有更多设备可以破解。
云的兴起也在影响网络攻击趋势。仅在2年内，存储在云中的总数据（包括第三方供应商运营的公共云、政府拥有的云、社交媒体公司和私有云）将比现在多一百倍。
以下是近年来最有趣（也是最令人担忧）的数据泄露趋势：
自COVID-19以来，FBI宣布报告的网络犯罪增加了300%。
与COVID-19相关的攻击导致2020年对银行的攻击增加了238%。
在过去几年中，每月报告估计有4,000,000次DDoS攻击。
到2023年，全球DDoS攻击总数将达到1540万次。
2020年1月至2020年4月，基于云的网络攻击增长了630%。
最常见的恶意电子邮件附件类型是.doc和.dot?(37%)。第二高的是.exe(19.5%)。
超过94%的恶意软件交付通过电子邮件进行。
2020年，65%的犯罪集团将鱼叉式网络钓鱼作为主要的感染策略。
报告网络钓鱼和社会工程攻击的组织每年以16%的速度增长。
2020年，45%的违规行为以黑客为特征，17%使用恶意软件，22%涉及某种形式的网络钓鱼。
2020年，86%的违规行为是出于经济动机。只有10%的人受到间谍活动的驱使。
网络攻击作为一种技术战形式最近一直在上升，据隐私事务部称，高达4%。政府和非政府组织已经参与了网络战，随着技术越来越融入公众的生活，这一比例应该会继续增长。
最高管理层和网络安全
根据最近对高管用户进行的一项调查，共有53%的受访者表示“网络犯罪和数据泄露”是网络安全的首要问题。
对服务提供商的攻击增加
近年来，针对雅虎、AML等服务提供商的攻击有所增加。雅虎面临最严重的服务提供商攻击，2013年、2014年和2016年分别影响了300万、5亿和2亿用户帐户。
组织漏洞
由于拒绝服务攻击，中小型组织平均损失了大约120,000美元。由于拒绝服务攻击，企业总共可能损失超过200万美元。
如果发生与勒索软件相关的服务中断、交易失败或数据无法访问的情况，美国、英国、法国和德国约有25%的消费者会放弃产品或服务。
第三方/供应链风险
供应链攻击在2019年增长了78%。
大多数数据泄露(56%)是由实体外部的恶意活动引起的。恶意内部人员仅占违规行为的7%。
网络钓鱼造成的入侵影响了美国82%的制造商，这也涵盖了制造业中存在的工业供应链。
在使用第三方服务的英国和美国公司中，近59%的公司都经历过数据泄露。只有16%的受访者认为2020年第三方风险管理体系足够有效。
网络安全技能短缺
网络安全措施的整体技能水平未达到要求的标准。
过去一年，全球超过54%的组织经历了某种重大的网络攻击。
只有38%的全球组织声称他们可以应对复杂的网络攻击。
在2019年和2020年，近53%的组织报告说存在网络安全技能短缺的问题。
HIPAA数据泄露趋势
医疗保健行业的平均数据泄露成本最高（713万美元）。
2019年，全美共有3800万份医疗记录被曝光。
2020年，医疗保健行业已确认的数据泄露事件增加了58%。
仅在2020年9月，就有970万条医疗记录成为83次成功违规的目标。
在过去三年中，超过93%的医疗保健实体是违规企图的受害者。
仅在2019年10月，美国卫生与公众服务部就发生了52起数据泄露事件。
2015年仍然是该行业数据泄露最严重的一年，两次事件分别暴露了7880万和1100万客户。
随着网络安全威胁的加剧，自2015年以来，用于网络安全的总支出一直在增加。
2020年，近52%的公司认为云计算是网络安全投资的优先事项。
到2021年，云计算提供商在安全方面的支出将增加57%。其他将获得更多发展的领域是物联网、移动计算、网络安全分析和机器人流程自动化。
到2023年，预计企业将在云安全工具上花费126亿美元。这比2018年的56亿美元增加了一倍多。
到2021年底，全球100%的大公司将拥有CISO（首席信息安全官）职位。
到2022年，全球信息安全市场将达到1704亿美元。
美国在2021年为网络安全支出拨款187.8亿美元。
公司分配的IT安全预算中只有10%用于智能设备安全。
超过70%的安全高管认为，他们在2021财年的预算将会缩减。
现代、相互联系的世界正越来越多地受到越来越多的网络犯罪事件的威胁。许多大公司已成为精心策划的网络计划的牺牲品，并在诉讼中损失了数百万美元。
自2014年以来，美国每年的数据泄露数量逐渐增加：
到了2019年，这个数字却猛增。
2019年报告的违规事件超过3800起。?
与2018年前六个月相比，报告的违规数量增加了54%。
与2018年相比，泄露的记录增加了52%。
2019年最大的数据泄露事件：
2019年共有16个网站的6.2亿个账户遭受了数据泄露。
Dubsmash、ArmorGames、ShareThis、Whitepages和500px等网站都受到影响。
以下是2021年及以后值得关注的一些行业趋势和预测：
对于试图防止数据泄露的公司而言，网络安全技能差距将继续是一个问题。
随着员工继续在家工作，远程工作人员将成为网络犯罪分子的主要目标。
作为远程劳动力的副作用，云漏洞将增加。
连接设备的带宽增加将使物联网设备更容易受到网络攻击。
预防总是胜于治疗，并且在处理网络犯罪时最适用。对于不同形式的网络攻击，从恶意软件、网络钓鱼、拒绝服务、SQL注入、零日漏洞利用、DNS隧道等，需要有效的网络安全措施是重中之重。
网络安全措施的范围从简单到复杂。密码保护和身份验证等必要的预防措施不足以防止当今公司面临的更加复杂和复杂的网络威胁。
从商业的角度来看，数据泄露是不容忽视的，公司必须采取适当的措施，这是目前所缺乏的。随着黑客找到更复杂的方法来破坏安全性，需要采取对策。应对此类威胁的唯一方法是开发复杂的安全技术，并让用户和员工了解当前普遍存在的不同形式的网络安全威胁的危险。
如果不加以处理，网络犯罪和数据泄露可能会损害公司的声誉、资产、财务，甚至它们的存在，这意味着如果您现在不开始预防，就没有未来。通过与我们的一位专家联系，了解有关如何保护云中数据的更多信息。
数据泄露统计的关键要点
随着越来越多的系统和流程上线，客户、企业和政府变得更容易受到网络犯罪和攻击。
为了应对网络犯罪的威胁，组织必须增加对网络安全的投资。
网络攻击的种类和严重程度正在上升。
培训员工了解社会工程的危险。禁止从未知来源下载不熟悉的应用程序。
如果确实发生了网络攻击并且黑客要求付款，通过不报告和让步，您可以轻松退出。如果黑客可以从你身上获利，他们会回来获得更多。向当局举报犯罪并拒绝付款。这将使未来的攻击不太可能发生。
标签：
