2024 年您需要了解的 8 個令人擔憂的網路安全統計數據

已發表: 2024-02-26

2023 年充斥著針對企業和消費者的網路攻擊、資料外洩和其他線上犯罪活動。不幸的是，沒有理由相信 2024 年會有所不同。現在，企業比以往任何時候都更需要保持警惕，以防禦最新的網路安全威脅。

根據 Tech.co 的《科技對工作場所的影響》報告，在業務安全方面，員工是薄弱環節，網路釣魚攻擊和員工錯誤是 2023 年資料外洩的主要原因。

儘管有這些令人擔憂的趨勢，報告發現絕大多數企業並未使用關鍵的網路安全工具。在本文中，我們將詳細介紹 2024 年需要了解的網路安全統計數據，包括 Tech.co 的更多原始調查結果。

想了解更多嗎？您可以免費下載我們的完整報告並在閒暇時閱讀。

所有統計數據均來自 Tech.co 的《2024 年科技對工作場所的影響報告》。

下載完整報告

在本頁的其餘部分中，我們以報告中的統計數據為中心，涵蓋：

2024 年資料外洩趨勢

在這裡，我們將回顧從調查數據中收集到的一些頂級網路安全統計數據，特別是有關資料外洩發生率的數據。

據接受 Tech.co 採訪的商界領袖稱，他們的公司在 2023 年遭遇了一次資料洩露，其中23% 的人表示網路釣魚攻擊是罪魁禍首，而12% 的人則將其歸咎於員工失誤，例如將訊息傳送到錯誤的電子郵件地址。另外22% 的人確定來源是勒索軟體等電腦病毒。

此類選項（涉及一定程度的人為參與）的數字明顯高於不安全 Wifi (8%) 和進階持續性威脅(9%) 等來源。這表明企業應將培訓和教育員工視為其網路安全戰略的關鍵，就像軟體一樣。

Tech.co 年度報告中更令人擔憂的網路安全統計數據之一是，超過十分之一的企業領導者 (11%)不確定自己是否在 2023 年遭受過資料外洩。

因此，領導職位的人需要更好的知名度。資料外洩恢復和損害限制通常需要全員參與的方法，因此很奇怪地看到很大一部分高階主管對此不了解。

我們的調查結果令人驚訝的是， 78%的受訪企業在 2023 年沒有遭遇資料外洩。

雖然資料外洩對於任何在線上儲存有關員工、客戶和客戶的敏感資訊的企業來說都是一種常見且始終存在的威脅，但如果您採取正確的步驟來保護它，您將大大降低成為目標的風險。

也就是說，22% 的企業確實遭受資料洩露，這一事實令人震驚。這意味著您的組織遭受破壞的幾率接近四分之一，進一步強調了擁有強大的網路安全策略和正確工具的重要性。

有趣的是，當您僱用第 25 名員工時，您受到資料外洩影響的可能性幾乎增加了三倍，而員工人數超過 50 人的公司更有可能受到網路犯罪分子的危害。

40% 的企業領導者認為網路安全威脅將「嚴重影響」其組織今年的績效。這高於表示 5G (36%) 和遠端協作技術 (38%) 將「嚴重影響」其業務的企業比例。

此外，近三分之一 (28%) 的受訪者表示，這將對其 2024 年的業務運營產生適度影響，而只有 13% 的人認為影響「非常低」。

除了有關資料外洩的一些問題外，我們還向參與我們調查的企業詢問了有關他們正在使用的網路安全工具的一些問題。據 IBM 稱，2023 年一次資料外洩的平均成本為 445 萬美元，因此各種規模的公司投資保護其網路所需的網路安全軟體至關重要。

您是否認為所有企業都在使用安全 VPN ？好吧，再想想 – 在我們的 2024 年科技對工作場所的影響調查中，59% 的受訪者表示他們不使用 VPN 。

考慮到這一點尤其令人擔憂，受訪者告訴我們， 15% 的資料外洩源自不安全的 WiFi 網路 (8%)或據稱加密的資料被截獲 (7%) ——VPN 憑藉其超強效能有助於緩解這兩種風險。- 安全服務和 IP 屏蔽功能。

同樣，近三分之二 (66%)的受訪者表示他們沒有使用密碼管理器。這可能表明，一個無密碼社會——密碼至上的社會——可能會比我們想像的更快到來。

密碼管理器和 VPN 是否太老套了？儘管我們的調查受訪者群體中的用戶率出乎意料地低，但19.5% 的人表示他們正在使用人工智慧作為其網路安全策略的一部分。

網路安全是比金融和法律分析更受歡迎的人工智慧用例，這兩種分析在 2023 年最有可能被人工智慧納入的角色的背景下得到了廣泛討論。

在我們訪談過的高階領導專業人士中，超過十分之一(11%) 對其組織防禦和回應資料外洩的能力沒有信心，而另外 15% 的人表示，他們「不確定」他們的公司是否能夠承受資料外洩的影響。此類網路攻擊。

令人擔憂的是，有 26% 的企業需要做大量工作才能在新的一年加快步伐。

雖然溫習網路安全統計資料可以引起人們的注意，但預防網路攻擊有兩點要做：首先，確保您安裝了正確的網路安全軟體，其次，確保您的員工團隊接受了足夠的網路安全培訓，以便他們能夠識別惡意軟體網路釣魚電子郵件等信件，並了解必須遵循特定措施和流程的原因。

例如，任何企業都不應在沒有防火牆的情況下在線運營，對於許多人來說，像NordLayer這樣的企業 VPN將是確保對公司資源的遠端存取無懈可擊的最佳方法之一。包含勒索軟體保護的防毒軟體也應該是企業的首要考量。

但如果您企業的員工無法辨識可疑的網路釣魚電子郵件，並將身分驗證憑證交給駭客，那麼這一切都將毫無意義。而且，如果他們在工作應用程式中重複使用該使用者名稱和密碼，則無法確定有多少存取權限可能會引發入侵——眾所周知，基本密碼很容易被破解。

因此，除了投資可靠的網路安全軟體之外，廣泛的網路安全培訓以及嚴格執行公司網路安全政策對於確保您的業務安全也同樣重要。強烈建議您隨時了解最新的網路安全新聞和產品更新。