8 إحصائيات مثيرة للقلق بشأن الأمن السيبراني عليك معرفتها في عام 2024

كان عام 2023 مليئًا بالهجمات الإلكترونية وانتهاكات البيانات والأنشطة الإجرامية الأخرى عبر الإنترنت التي استهدفت الشركات والمستهلكين على حدٍ سواء. ولسوء الحظ، لا يوجد سبب للاعتقاد بأن عام 2024 سيكون مختلفًا. الآن أكثر من أي وقت مضى، يتعين على الشركات أن تكون على أهبة الاستعداد للدفاع ضد أحدث تهديدات الأمن السيبراني.

وفقًا لتقرير تأثير التكنولوجيا على مكان العمل الصادر عن موقع Tech.co، فإن الموظفين هم نقطة الضعف عندما يتعلق الأمر بأمن الأعمال، حيث تعد هجمات التصيد الاحتيالي وأخطاء الموظفين من بين الأسباب الرئيسية لانتهاكات البيانات في عام 2023.

وعلى الرغم من هذه الاتجاهات المثيرة للقلق، وجد التقرير أن الغالبية العظمى من الشركات لا تستخدم أدوات الأمن السيبراني الرئيسية. في هذه المقالة، سنستعرض إحصائيات الأمن السيبراني التي يجب معرفتها لعام 2024، بما في ذلك المزيد من النتائج الأصلية التي توصلت إليها Tech.co.

تريد ان تتعلم المزيد؟ يمكنك تنزيل تقريرنا الكامل مجانًا وقراءته في وقت فراغك.

في بقية هذه الصفحة، والتي تتمحور حول الإحصائيات المستمدة من تقريرنا، نغطي ما يلي:

• اتجاهات خرق البيانات
• تأثير الأمن السيبراني على أداء الشركة
• الشبكات الافتراضية الخاصة ومديري كلمات المرور
• إحصائيات الاستجابة لخرق البيانات
• كيفية منع الهجمات السيبرانية

اتجاهات اختراق البيانات لعام 2024

سنستعرض هنا بعضًا من أهم إحصائيات الأمن السيبراني التي استخلصناها من بيانات الاستطلاع لدينا، وتحديدًا فيما يتعلق بانتشار خروقات البيانات.

1. كانت هجمات التصيد الاحتيالي السبب الرئيسي لانتهاكات البيانات في عام 2023 (Tech.co, 2024)

وفقًا لقادة الأعمال الذين أخبروا موقع Tech.co أن شركتهم تعرضت لاختراق بيانات في عام 2023، قال 23% إن هجوم التصيد هو السبب، بينما أرجع 12% الأمر إلى أخطاء الموظفين، مثل إرسال المعلومات إلى عنوان بريد إلكتروني خاطئ. . وحدد 22% أن المصدر هو فيروس كمبيوتر مثل برامج الفدية.

وكانت الأرقام الخاصة بخيارات مثل هذه - والتي تنطوي على بعض المشاركة البشرية - أعلى بكثير من مصادر مثل شبكة Wifi غير الآمنة (8٪) والتهديدات المستمرة المتقدمة (9٪). يشير هذا إلى أنه يجب على الشركات التعامل مع تدريب وتعليم الموظفين باعتباره أمرًا محوريًا في استراتيجية الأمن السيبراني الخاصة بهم مثل البرامج.

2. 11% من الشركات كانت "غير متأكدة" مما إذا كانت مؤسساتها قد تعرضت لاختراق بيانات في عام 2023 (Tech.co, 2024)

إحدى إحصائيات الأمن السيبراني الأكثر إثارة للقلق من التقرير السنوي لـ Tech.co هي أن أكثر من 1 من كل 10 قادة أعمال (11٪) لم يكونوا متأكدين مما إذا كانوا قد تعرضوا لاختراق البيانات في عام 2023.

إذن، هناك حاجة إلى رؤية أفضل لأولئك الذين يشغلون مناصب قيادية. غالبًا ما يتطلب التعافي من اختراق البيانات والحد من الأضرار نهجًا شاملاً ، لذلك من الغريب أن نرى أن نسبة كبيرة من المديرين التنفيذيين لا يعرفون ذلك.

3. لم تتعرض غالبية الشركات لاختراق البيانات في عام 2023 (Tech.co, 2024)

ومن المفاجآت السارة النادرة من النتائج التي توصلنا إليها أن 78% من الشركات التي استجابت لاستطلاعنا لم تتعرض لاختراق البيانات في عام 2023.

في حين أن خروقات البيانات تشكل تهديدًا شائعًا ودائمًا لأي شركة تقوم بتخزين معلومات حساسة حول موظفيها وعملائها وعملائها عبر الإنترنت، إذا قمت بتنفيذ الخطوات الصحيحة لتأمينها، فسوف تقلل بشكل كبير من خطر أن تصبح هدفًا.

ومع ذلك، فإن حقيقة أن 22% من الشركات تعرضت لاختراق هو أمر مثير للقلق كثيرًا. وهذا يعني أن احتمالات تعرض مؤسستك للانتهاك تبلغ تقريبًا 1 من 4 ، مما يؤكد أيضًا أهمية وجود استراتيجية قوية للأمن السيبراني مكتملة بالأدوات المناسبة.

4. تعد خروقات البيانات أكثر شيوعًا في الشركات التي يعمل بها أكثر من 25 موظفًا (Tech.co, 2024)

ومن المثير للاهتمام، أنه عندما تقوم بتعيين الموظف الخامس والعشرين، فإن فرصتك في التعرض لاختراق البيانات تتضاعف ثلاث مرات تقريبًا، في حين أن الشركات التي لديها أكثر من 50 شخصًا في كشوف رواتبها تكون أكثر عرضة للاختراق من قبل مجرمي الإنترنت.

تأثير الأمن السيبراني على أداء الشركة

5. يمكن أن تؤثر تهديدات الأمن السيبراني "بشكل كبير" على أداء الشركة في عام 2024 (Tech.co, 2024)

يعتقد 40% من قادة الأعمال أن تهديدات الأمن السيبراني "ستؤثر بشكل كبير" على أداء مؤسساتهم هذا العام. وكان هذا أعلى من النسبة المئوية للشركات التي قالت إن تقنية الجيل الخامس (36%) وتكنولوجيا التعاون عن بعد (38%) سوف "تؤثر بشكل كبير" على أعمالها.

بالإضافة إلى ذلك، قال ما يقرب من ثلث المشاركين (28%) الذين تحدثنا إليهم إن ذلك سيؤثر بشكل معتدل على عملياتهم التجارية في عام 2024، بينما يعتقد 13% فقط أن التأثير سيكون "منخفضًا جدًا".

الشبكات الافتراضية الخاصة ومديري كلمات المرور

إلى جانب بعض الأسئلة حول خروقات البيانات، قمنا أيضًا بطرح بعض الأسئلة على الشركات التي شاركت في استطلاعنا حول أدوات الأمن السيبراني التي تستخدمها. وفقًا لشركة IBM، بلغ متوسط ​​تكلفة اختراق البيانات في عام 2023 4.45 مليون دولار، لذلك من الأهمية بمكان أن تستثمر الشركات من جميع الأحجام في برامج الأمن السيبراني اللازمة لتأمين شبكاتها.

6. لا يستخدم غالبية المشاركين شبكات VPN أو برامج إدارة كلمات المرور (Tech.co, 2024)

هل تعتقد أن جميع الشركات كانت تستخدم شبكات VPN آمنة ؟ حسنًا، فكر مرة أخرى - قال 59% من المشاركين في استطلاع تأثير التكنولوجيا على مكان العمل لعام 2024 أنهم لا يستخدمون VPN .

وهذا مثير للقلق بشكل خاص عند قراءته جنبًا إلى جنب مع حقيقة أن 15% من خروقات البيانات التي أبلغنا عنها المشاركون في الاستطلاع نشأت من شبكات wifi غير آمنة (8%) أو تم اعتراض البيانات المشفرة المفترضة (7%) – وهما خطران تساعد الشبكات الافتراضية الخاصة في التخفيف منهما بفضل قدراتهما الفائقة. - خدمات آمنة وقدرات إخفاء IP.

وبالمثل، قال ما يقرب من ثلثي (66%) المشاركين في الاستطلاع إنهم لا يستخدمون برامج إدارة كلمات المرور . قد يشير هذا إلى أن المجتمع الذي لا يحتوي على كلمات مرور - مجتمع حيث تكون مفاتيح المرور هي الأهم - قد يتم الدخول إليه بشكل أسرع مما نعتقد.

7. ما يقرب من خمس الشركات تستخدم الذكاء الاصطناعي للأمن السيبراني (Tech.co، 2024)

هل يمكن أن يكون مديرو كلمات المرور والشبكات الافتراضية الخاصة (VPN) مجرد مدرسة قديمة جدًا؟ في حين كانت معدلات المستخدمين بين مجموعة المشاركين في الاستطلاع منخفضة بشكل مدهش، قال 19.5% إنهم يستخدمون الذكاء الاصطناعي كجزء من استراتيجية الأمن السيبراني الخاصة بهم.

كان الأمن السيبراني حالة استخدام أكثر شيوعًا للذكاء الاصطناعي من التحليل المالي والقانوني، وقد نوقش كلاهما على نطاق واسع في عام 2023 في سياق الأدوار الأكثر عرضة لخطر الذكاء الاصطناعي .

الاستجابة لخرق البيانات

8. أكثر من ربع قادة الأعمال لا يشعرون بالثقة في قدرة شركاتهم على الدفاع عن خروقات البيانات والرد عليها (Tech.co, 2024)

أكثر من واحد من كل عشرة من كبار المتخصصين في القيادة الذين تحدثنا إليهم غير واثقين من قدرة مؤسساتهم على الدفاع عن اختراق البيانات والرد عليه (11%)، في حين قال 15% آخرون إنهم "غير متأكدين" مما إذا كانت شركتهم قادرة على الصمود في وجه اختراق البيانات. هجوم إلكتروني من هذا النوع.

وهذا يمثل إجمالي 26% من الشركات التي لديها عمل كبير يتعين عليها القيام به لتتمكن من المضي قدمًا في العام الجديد.

كيفية منع الهجمات السيبرانية

في حين أن الاطلاع على إحصاءات الأمن السيبراني يمكن أن يلفت الانتباه، فإن منع الهجمات السيبرانية يقع في خطين من العمل: أولاً، التأكد من تثبيت برنامج الأمن السيبراني المناسب ، وثانيًا، ضمان حصول فريق الموظفين لديك على تدريب كافٍ في مجال الأمن السيبراني حتى يتمكنوا من التعرف على البرامج الضارة المراسلات مثل رسائل البريد الإلكتروني التصيدية وفهم أسباب ضرورة اتباع تدابير وعمليات محددة.

على سبيل المثال، لا ينبغي لأي شركة أن تعمل عبر الإنترنت بدون جدار حماية، وبالنسبة للكثيرين، ستكون شبكة VPN للأعمال مثل NordLayer واحدة من أفضل الطرق لضمان الوصول عن بعد إلى موارد شركتك بشكل محكم. يجب أيضًا أن تكون برامج مكافحة الفيروسات المتضمنة للحماية من برامج الفدية من أهم الاعتبارات بالنسبة للشركات.

ولكن كل هذا لن يكون هباءً إذا لم يتمكن الموظفون في عملك من التعرف على رسالة بريد إلكتروني تصيدية مشبوهة، وتسليم بيانات اعتماد المصادقة إلى أحد المتسللين. وإذا كانوا يعيدون استخدام اسم المستخدم وكلمة المرور عبر تطبيقات العمل الخاصة بهم، فليس هناك ما يشير إلى مقدار الوصول الذي يمكن أن يؤدي إلى فتح عملية تطفل - فمن السهل اختراق كلمات المرور الأساسية .

لذلك، إلى جانب الاستثمار في برامج الأمن السيبراني الموثوقة، يعد التدريب المكثف على الأمن السيبراني، فضلاً عن التنفيذ الصارم لسياسة الأمن السيبراني للشركة، أمرًا بالغ الأهمية للحفاظ على أمان عملك. يُنصح بشدة أيضًا بمواكبة آخر أخبار الأمن السيبراني وتحديثات المنتج.