8 тревожных статистических данных о кибербезопасности, которые вам нужно знать в 2024 году

2023 год был полон кибератак, утечек данных и другой преступной деятельности в Интернете, направленной как против бизнеса, так и среди потребителей. К сожалению, нет никаких оснований полагать, что 2024 год будет другим. Сейчас, как никогда, предприятиям необходимо быть начеку, чтобы защититься от новейших угроз кибербезопасности.

Согласно отчету Tech.co «Влияние технологий на рабочее место» , сотрудники являются слабым местом, когда дело касается безопасности бизнеса, а фишинговые атаки и ошибки сотрудников входят в число основных причин утечки данных в 2023 году.

Несмотря на эти тревожные тенденции, в отчете говорится, что подавляющее большинство предприятий не используют ключевые инструменты кибербезопасности. В этой статье мы рассмотрим необходимую статистику кибербезопасности за 2024 год, включая дополнительные оригинальные выводы Tech.co.

Хотите узнать еще больше? Вы бесплатно скачиваете наш полный отчет и читаете его на досуге.

В оставшейся части этой страницы, посвященной статистике, взятой из нашего отчета, мы рассматриваем:

• Тенденции утечки данных
• Влияние кибербезопасности на производительность компании
• VPN и менеджеры паролей
• Статистика реагирования на утечку данных
• Как предотвратить кибератаки

Тенденции утечки данных на 2024 год

Здесь мы рассмотрим некоторые основные статистические данные по кибербезопасности, которые мы собрали из данных нашего опроса, в частности, касающиеся распространенности утечек данных.

1. Фишинговые атаки были основной причиной утечек данных в 2023 году (Tech.co, 2024).

По словам бизнес-лидеров, которые рассказали Tech.co, что их компания столкнулась с утечкой данных в 2023 году, 23% заявили, что виновата фишинговая атака , а 12% объяснили это ошибками сотрудников, такими как отправка информации на неправильный адрес электронной почты. . Еще 22% определили, что источником является компьютерный вирус , например программа-вымогатель.

Цифры для таких вариантов, которые предполагают участие человека, были значительно выше, чем для таких источников, как незащищенный Wi-Fi (8%) и Advanced Persistent Threats (9%). Это говорит о том, что предприятиям следует относиться к обучению и обучению персонала как к такому же важному элементу своей стратегии кибербезопасности, как и к программному обеспечению.

2. 11% предприятий были «не уверены», произошла ли в их организации утечка данных в 2023 году (Tech.co, 2024).

Одна из наиболее тревожных статистических данных по кибербезопасности из годового отчета Tech.co заключается в том, что более 1 из 10 руководителей бизнеса (11%) не были уверены , пострадали ли они от утечки данных в 2023 году.

Таким образом, для тех, кто занимает руководящие должности, необходима лучшая видимость. Восстановление данных в случае утечки и ограничение ущерба часто требуют комплексного подхода, поэтому странно видеть, что значительная часть руководителей не имеет об этом понятия.

3. Большинство предприятий не сталкивались с утечкой данных в 2023 году (Tech.co, 2024).

Наши результаты являются редким приятным сюрпризом: 78% компаний, принявших участие в нашем опросе , не столкнулись с утечкой данных в 2023 году.

Хотя утечка данных является распространенной и постоянной угрозой для любого бизнеса, который хранит конфиденциальную информацию о своих сотрудниках, клиентах и ​​покупателях в Интернете, если вы примете правильные меры для ее защиты, вы значительно снизите риск стать жертвой.

Тем не менее, тот факт, что 22% предприятий действительно пострадали от взлома, вызывает большую тревогу. Это означает , что вероятность того, что ваша организация подвергнется взлому, составляет почти 1 из 4 , что еще раз подчеркивает важность наличия надежной стратегии кибербезопасности, дополненной правильными инструментами.

4. Утечки данных чаще встречаются на предприятиях с числом сотрудников более 25 человек (Tech.co, 2024).

Интересно, что когда вы нанимаете своего 25-го сотрудника, ваши шансы пострадать от утечки данных почти утрояются, а компании, в штате которых работает более 50 человек, еще чаще подвергаются риску взлома со стороны киберпреступников.

Влияние кибербезопасности на производительность компании

5. Угрозы кибербезопасности могут «сильно повлиять» на производительность компании в 2024 году (Tech.co, 2024).

40% бизнес-лидеров считают, что угрозы кибербезопасности «сильно повлияют» на эффективность их организации в этом году. Это было выше, чем процент компаний, которые заявили, что 5G (36%) и технологии удаленного сотрудничества (38%) «сильно повлияют» на их бизнес.

Кроме того, почти треть (28%) респондентов, с которыми мы говорили, заявили, что это окажет умеренное влияние на их бизнес-операции в 2024 году, и только 13% считали, что влияние будет «очень низким».

VPN и менеджеры паролей

Помимо некоторых вопросов об утечках данных, мы также задали компаниям, принявшим участие в нашем опросе, несколько вопросов об инструментах кибербезопасности, которые они используют. По данным IBM, средняя стоимость утечки данных в 2023 году составила 4,45 миллиона долларов, поэтому крайне важно, чтобы компании любого размера инвестировали в программное обеспечение кибербезопасности, необходимое для защиты своих сетей.

6. Большинство респондентов не используют VPN или менеджеры паролей (Tech.co, 2024).

Вы думаете, что все предприятия используют безопасные VPN ? Что ж, подумайте еще раз: 59% респондентов нашего опроса «Влияние технологий на рабочее место» в 2024 году заявили , что не используют VPN .

Это особенно тревожно, если учесть тот факт, что 15% утечек данных, о которых нам сообщили респонденты, произошли из-за незащищенных сетей Wi-Fi (8%) или из-за предположительно перехваченных зашифрованных данных (7%) – два риска, которые VPN помогают смягчить благодаря своей ультра -безопасное обслуживание и возможности маскировки IP.

Аналогичным образом, почти две трети (66%) респондентов заявили, что не используют менеджеры паролей . Это может указывать на то, что общество без паролей, в котором ключи доступа имеют верховную власть , может быть введено в действие быстрее, чем мы думаем.

7. Почти пятая часть предприятий используют ИИ для обеспечения кибербезопасности (Tech.co, 2024 г.).

Могут ли менеджеры паролей и VPN быть слишком старой школой? Хотя уровень пользователей среди нашей когорты респондентов оказался на удивление низким, 19,5% заявили, что используют искусственный интеллект как часть своей стратегии кибербезопасности.

Кибербезопасность была более популярным вариантом использования ИИ, чем финансовый и юридический анализ, оба из которых широко обсуждались в 2023 году в контексте ролей, наиболее подверженных риску быть отнесенными к искусственному интеллекту .

Реагирование на утечку данных

8. Более четверти бизнес-лидеров не уверены в способности своей компании защищать и реагировать на утечки данных (Tech.co, 2024).

Более одного из десяти руководителей высшего звена, с которыми мы говорили, не уверены в способности своей организации защитить и отреагировать на утечку данных (11%), а еще 15% заявили, что «не уверены» , сможет ли их компания противостоять утечке данных. кибератака такого рода.

Это примерно 26% предприятий, которым предстоит проделать значительную работу, чтобы подготовиться к новому году.

Как предотвратить кибератаки

Хотя изучение статистики кибербезопасности может привлечь внимание, предотвращение кибератак состоит из двух направлений действий: во-первых, убедитесь, что вы установили правильное программное обеспечение для кибербезопасности , и, во-вторых, убедитесь, что ваша команда сотрудников прошла достаточную подготовку по кибербезопасности, чтобы они могли распознавать вредоносные программы. переписку, такую ​​как фишинговые электронные письма , и понять причины, по которым необходимо соблюдать конкретные меры и процессы.

Например, ни один бизнес не должен работать в Интернете без брандмауэра, и для многих бизнес-VPN , такой как NordLayer , станет одним из лучших способов обеспечить водонепроницаемость удаленного доступа к ресурсам вашей компании. Антивирусное программное обеспечение с включенной защитой от программ-вымогателей также должно стать приоритетом для бизнеса.

Но все это будет напрасно, если сотрудники вашей компании не смогут распознать подозрительное на вид фишинговое письмо и передать хакеру учетные данные для аутентификации. И если они повторно используют это имя пользователя и пароль в своих рабочих приложениях, невозможно сказать, какой объем доступа может открыть вторжение — базовые пароли, как известно, легко взломать .

Таким образом, наряду с инвестициями в надежное программное обеспечение для кибербезопасности, обширное обучение кибербезопасности, а также строгое соблюдение политики кибербезопасности компании не менее важны для обеспечения безопасности вашего бизнеса. Также настоятельно рекомендуется следить за последними новостями о кибербезопасности и обновлениями продуктов.