107 Must-Know Datalekstatistieken voor 2020

naarmate meer en meer bedrijven verlammende beveiligingsinbreuken ervaren, neemt de golf van gecompromitteerde gegevens toe. Data breach statistieken tonen aan dat hackers zijn zeer gemotiveerd door geld om gegevens te verwerven, en dat persoonlijke informatie is een zeer gewaardeerde vorm van gegevens te compromitteren. Het is ook duidelijk dat bedrijven nog steeds niet genoeg voorbereid zijn op inbreuken, ook al worden ze steeds meer gemeengoed.,

in feite, de 2019 Data Risk Report bleek dat bedrijven nog steeds duizenden bestanden onbeschermd en open voor iedereen binnen het bedrijf om toegang te krijgen. Laten we eens een kijkje nemen op enkele van de meest impactvolle en schadelijke datalekken statistieken op record en neem een diepe duik in de oorsprong van datalekken.

we hebben 107 datalekstatistieken samengesteld voor 2020 die ook betrekking hebben op soorten datalekken, industriespecifieke statistieken, risico ‘ s, kosten, evenals datalekverdedigings-en preventiemiddelen. Hopelijk zal dit organisaties helpen het belang van gegevensbeveiliging te begrijpen en hoe ze hun beveiligingsbudgetten beter kunnen toewijzen.

voor meer diepgaande beveiligingsinzichten kijk op onze whitepapers voor datalek.,

• oorsprong van gegevenslekken
• Hoe gegevenslekken voorkomen
• statistieken
• Historische gegevenslekken statistieken
• recente gegevenslekken + statistieken
• gegevenslekken door de aantallen
• kosten van een gegevenslekken
• risico van gegevenslekken
• projecties van gegevenslekken
• typen gegevenslekken

2020 infographic

Defense + prevention resources

datalek statistic FAQ

Wat is een datalek?,

een datalek is elk incident waarbij vertrouwelijke of gevoelige informatie zonder toestemming is benaderd. Inbreuken zijn het resultaat van een cyberaanval waarbij criminelen ongeautoriseerde toegang krijgen tot een computersysteem of netwerk en de privé, gevoelige of vertrouwelijke persoonlijke en financiële gegevens van de klanten of gebruikers binnen te stelen.

de VS, Ministerie van Justitie definieert een inbreuk als ” het verlies van controle, compromis, ongeoorloofde openbaarmaking, ongeoorloofde verwerving, toegang voor een ongeoorloofd doel, of andere ongeoorloofde toegang, tot gegevens, hetzij fysiek of elektronisch.,”

vaak gebruikte cyberaanvallen bij Datalekken zijn:

• Ransomware
• Malware
• phishing
• Denial of Service

de oorsprong van datalekken

hoewel datalekken tegenwoordig vaker voorkomen als gevolg van cloud computing en verhoogde digitale opslag, bestaan ze zolang bedrijven vertrouwelijke informatie en privé-records hebben bijgehouden. In de jaren tachtig nam de frequentie van openbaar gemaakte datalekken echter toe en in het begin van de jaren 2000 groeide het bewustzijn van datalekken.,volgens de website van Office of Inadequate Security werd in 1984 de global credit information corporation bekend als TRW (nu Experian genoemd) gehackt en werden 90 miljoen records gestolen. In 1986 werden 16 miljoen records gestolen van Revenue Canada.

De meeste openbare informatie over datalekken dateert pas uit 2005. In 2019 bleek uit enquêtes dat meer dan de helft van de Amerikanen bezorgd was over datalekken in de gezondheidszorg, waardoor databeveiliging een topprioriteit is voor consumenten en bedrijven. Datalekken vandaag de dag hebben de neiging om invloed op miljoenen consumenten in slechts één aanval op een bedrijf.,

in een recente data breach literacy survey die liep in oktober 2019, Varonis vond dat 64% van de Amerikanen hebben nooit gecontroleerd om te zien of ze werden getroffen door een grote data-inbreuk. 56% zei dat ze niet zouden weten wat te doen als hun informatie betrokken was bij een datalek.

hoe ontstaan datalekken?

een datalek treedt op wanneer een cybercrimineel een gegevensbron infiltreert en vertrouwelijke informatie extraheert. Dit kan worden gedaan door toegang te krijgen tot een computer of netwerk om lokale bestanden te stelen of door het omzeilen van netwerkbeveiliging op afstand., Terwijl de meeste datalekken worden toegeschreven aan hacking of malware-aanvallen, andere inbreuk methoden omvatten insider lekken, betaalkaart fraude, verlies of diefstal van een fysieke harde schijf van bestanden en menselijke fouten. De meest voorkomende cyberaanvallen die bij Datalekken worden gebruikt, worden hieronder beschreven.

Ransomware

Ransomware is software die toegang krijgt tot essentiële gegevens en deze vergrendelt. Bestanden en systemen zijn vergrendeld en een vergoeding wordt gevraagd vaak in de vorm van cryptogeld.,

Common Target: Enterprise companies and businesses

Malware

Malware, vaak aangeduid als” malicious software, ” is een term die elk programma of code beschrijft die systemen op schadelijke wijze onderzoekt. De malware is ontworpen om uw computer of software te schaden en vaak vermomd als een waarschuwing tegen schadelijke software. De “waarschuwing” probeert gebruikers te overtuigen om verschillende soorten software te downloaden, en hoewel het de fysieke hardware van systemen niet beschadigt, kan het computerfuncties stelen, versleutelen of kapen.,

Malware kan uw computer binnendringen wanneer u door gehackte websites navigeert, geïnfecteerde bestanden downloadt of e-mails opent van een apparaat dat geen anti-malware beveiliging heeft.

gemeenschappelijk doel: individuen en bedrijven

Phishing

Phishing is een van de meest voorkomende manieren waarop hackers toegang krijgen tot gevoelige of vertrouwelijke informatie., Phishing omvat het verzenden van frauduleuze e-mails die lijken te zijn van een gerenommeerd bedrijf, met het doel van het misleiden van ontvangers in ofwel klikken op een kwaadaardige link of het downloaden van een geïnfecteerde bijlage, meestal om financiële of vertrouwelijke informatie te stelen.

gemeenschappelijk doel: individuen en bedrijven

Denial of Service (DoS)

Denial of Service is een cyberaanval waarbij de dader een machine of netwerkbron onbeschikbaar wil maken voor de beoogde gebruikers door de diensten van een host die op het Internet is aangesloten tijdelijk of voor onbepaalde tijd te onderbreken., Het wordt meestal bereikt door het overspoelen van de beoogde machine of bron met overbodige verzoeken in een poging om systemen te overbelasten en te voorkomen dat sommige of alle legitieme verzoeken worden voldaan.

gemeenschappelijk doel: Sites of diensten gehost op high-profile webservers zoals banken

Historische gegevensinbreuk statistieken

enkele van de grootste gegevensinbreuken in de geschiedenis waren van 2005 of later. Toen overheden en bedrijven van papier naar digitaal gingen, werden datalekken meer gemeengoed.,

alleen al in 2005 werden 136 datalekken gemeld door het Clearinghouse voor privacyrechten en sindsdien zijn meer dan 4.500 datalekken openbaar gemaakt. Het is echter eerlijk om te geloven dat het werkelijke aantal datalekken waarschijnlijk hoger is, omdat sommige van de datalekken waarover het Clearinghouse voor privacyrechten rapporteert, Onbekende aantallen gecompromitteerde records hebben. De 2014 Verizon Data Breach onderzoek alleen gemeld op 2,100 datalekken waar 700 miljoen records werden blootgesteld.,

hieronder hebben we een lijst met gegevensinbreuk statistieken die hebben geleid tot en gestart met het tijdperk van gegevensinfiltratie.

1. het eerste computervirus, bekend als “The Creeper”, werd ontdekt in de vroege jaren zeventig (geschiedenis van informatie).
2. In 2005 begon het Privacy Rights Clearinghouse met zijn chronologie van datalekken (Symantec).
3. 2005 is het jaar waarin het eerste datalek (DSW Shoe Warehouse) meer dan 1 miljoen records (Symantec) blootlegde.,de grootste insider aanval vond plaats van 1976 tot 2006 toen Greg Chung van Boeing voor 2 miljard dollar aan lucht-en ruimtevaart documenten stal en aan China (NBC) gaf.
4. AOL was het eerste slachtoffer van phishing-aanvallen in 1996 (Phishing).
5. vanaf 2015 was 25% van de wereldwijde gegevens beveiligd, maar niet beschermd (Statista).
6. in 2017 heeft een van de drie grote Amerikaanse kredietinformatiebureaus Equifax 145,5 miljoen accounts blootgelegd, waaronder namen, sofinummers, geboortedatum, adressen en, in sommige gevallen, rijbewijsnummers van Amerikaanse consumenten (Symantec).,
7. datalekken op sociale media waren goed voor 56% van de datalekken in de eerste helft van 2018 (IT Web).
8. in de afgelopen 10 jaar zijn er 300 datalekken geweest waarbij 100.000 of meer records werden gestolen (Forbes).
9. de Verenigde Staten zagen 1.244 datalekken in 2018 en hadden 446,5 miljoen blootgestelde records (Statista).
10. gegevenslekken hebben in de eerste zes maanden van 2019 4,1 miljard records blootgelegd (Forbes).
11. vanaf 2019 worden cyberaanvallen beschouwd als een van de vijf grootste risico ‘ s voor de mondiale stabiliteit (World Economic Forum).,

grootste Datalekken in de geschiedenis + andere voorbeelden

datalekken komen steeds vaker voor en enkele van de meest recente datalekken zijn tot nu toe de grootste gegevenslekken geweest. Hier is een blik op de grootste datalekken in de geschiedenis.

1. Yahoo heeft het record voor de grootste datalek aller tijden met 3 miljard gecompromitteerde accounts (Statista).
2. in 2019 had First American Financial Corp. 885 miljoen records online, waaronder banktransacties, sofinummers en meer., (Gizmodo)
3. in 2019 had Facebook 540 miljoen gebruikersrecords op de Amazon cloud server (CBS).in 2018 trof Marriott International datalek ongeveer 500 miljoen gasten (New York Times).
4. in 2016 werd om redenen van slechte beveiliging het Adult Friend Finder Network gehackt met 412 miljoen gebruikers privégegevens (Zero Day).Court Ventures, eigendom van Experian, verkocht informatie rechtstreeks aan een Vietnamese fraudeur met maar liefst 200 miljoen records (Forbes).,
5. in 2017 lekten gegevens van bijna 200 miljoen kiezers online via Deep Root Analytics (CNN).
6. in 2014 werd Ebay gehackt, met toegang tot 145 miljoen records (Yahoo).in 2008 en 2009 leed Heartland Payment Systems aan een datalek, wat resulteerde in een compromis van 130 miljoen records (Tom ‘ s Guide).
7. in 2007, de inbreuk op de beveiliging bij T. J. Maxx Companies Inc. gecompromitteerd 94 miljoen records (Informatieweek).
8. in 2015, Anthem ervaren een breuk die gecompromitteerd 80 miljoen records (Anthem).,
9. in 2013 bevestigde Target een inbreuk die 70 miljoen records in gevaar bracht (KrebsOnSecurity).

recente datalekken + statistieken

met 2.013 bevestigde datalekken in 2019 hebben we enkele van de meest recente en impactvolle beveiligingslekken van het jaar geschetst. Deze gegevens geven de recente en wijdverbreide impact aan datalekken op het compromitteren van gevoelige informatie.

1. Op 16 januari 2019, een fout in het populaire videospel Fortnite blootgesteld spelers te worden gehackt., Het spel heeft 200 miljoen gebruikers wereldwijd, 80 miljoen van hen zijn elke maand actief (IdentityForce).
2. op 21 maart 2019 gaf Facebook toe dat het sinds 2012 niet goed de wachtwoorden van maar liefst 600 miljoen gebruikers heeft beveiligd (IdentityForce).
3. op 2 April 2019 werd persoonlijke informatie van huidige en voormalige faculteit, studenten, medewerkers en studentenaanvragers van Georgia Tech door een hacker benaderd via een centrale database. De database waarop de inbreuk betrekking had, bevatte namen, adressen, sofi-nummers en geboortedata van 1.,3 miljoen personen en was de universiteit de tweede inbreuk in minder dan een jaar (IdentityForce).
4. Microsoft gaf een datalek van zijn niet-zakelijke e-maildiensten toe. De inbreuk, die duurde van 1 januari tot 28 Maart 2019, toegestaan hackers toegang tot e-mailaccounts door misbruik van Microsoft ‘ s customer support portal (IdentityForce).,op 20 Mei 2019 werden meer dan 49 miljoen Instagram-influencers, beroemdheden en merken blootgesteld aan hun privécontactgegevens nadat een in India gevestigd social media marketingbedrijf de gegevens onbeschermd achterliet op een Amazon Web Services database (IdentityForce).
5. op 27 September 2019 bevestigde food delivery service DoorDash een datalek via een derde partij die de informatie van 4,9 miljoen klanten, bezorgers en handelaren (IdentityForce) blootlegde.
6. op 26 oktober 2019, de rekeninginformatie van 7.,5 miljoen gebruikers op Adobe Creative Cloud werd blootgesteld als gevolg van een onbeschermde online database (IdentityForce).Facebook Facebook ID ’s en telefoonnummers op 19 December 2019 werden meer dan 267 miljoen Facebook-Gebruikersnamen, Facebook-ID’ s en telefoonnummers onthuld (IdentityForce).

datalek door de getallen

Er zijn veel factoren waarmee rekening moet worden gehouden bij het voorbereiden en beheren van een datalek, zoals de tijd die nodig is om te reageren op een datalek en de reputatiegevolgen die het heeft op uw bedrijf., Lees hieronder om te zien hoe inbreuken gebeuren, gemiddelde responstijden en andere cruciale informatie.

1. De Gezondheidszorg en de publieke sector brachten de meeste tijd door in de levenscyclus van gegevensinbreuk, respectievelijk 329 dagen en 324 dagen (IBM).
2. De gemiddelde tijd om een inbreuk vast te stellen in 2019 was 206 dagen (IBM).
3. De gemiddelde tijd om een inbreuk in te houden was 73 dagen (IBM).
4. het wereldwijde aantal geblokkeerde webaanvallen per dag is tussen 2017 en 2018 met 56,1% toegenomen (Statista).
5. Office-toepassingen waren de meest gebruikte toepassingen wereldwijd in het derde kwartaal van 2018 (Statista).,
6. tussen 2017 en 2019 was er een 80% toename van het aantal mensen dat getroffen werd door gezondheidsdatalekken (Statista)
7. 34% van de datalekken in 2018 betrof interne actoren (Verizon).71% van de inbreuken zijn financieel gemotiveerd (Verizon).
8. 36% van de externe datalekactoren in 2019 was betrokken bij de georganiseerde misdaad (Verizon).
9. 95% van de geschonden gegevens kwam van de overheid, retail en technologie in 2016 (Tech Republic).
10. gemiddeld worden 4.800 websites per maand gecompromitteerd met formjacking code (Symantec).,
11. door slechts 10 creditcards per website te stelen, verdienen cybercriminelen tot $ 2,2 miljoen door middel van formjacking attacks (Symantec).
12. 48% van de schadelijke e-mailbijlagen zijn Microsoft Office-bestanden (Symantec).
13. in 2019 waren leidinggevenden op c-niveau twaalf keer vaker het doelwit van sociale incidenten en negen keer vaker het doelwit van sociale inbreuken dan in het verleden (Verizon).
14. Ransomware is verantwoordelijk voor bijna 24% van de incidenten waarbij malware wordt gebruikt (Verizon).,
15. van 2016 tot 2018 richtten de meest actieve aanvalsgroepen gemiddeld 55 organisaties (Symantec).
16. de levenscyclus van een datalek van een kwaadaardige of criminele aanval in 2019 duurde gemiddeld 314 dagen (IBM).

kosten van een datalek

Het is geen geheim dat datalekken duur zijn voor een bedrijf. Om de gemiddelde kosten van een datalek te berekenen, verzamelen beveiligingsinstituten zowel de directe als indirecte kosten van de geschonden organisatie.,

directe uitgaven omvatten forensische deskundigen, hotline-ondersteuning en het verstrekken van gratis abonnementen op kredietmonitoring en mogelijke schikkingen. Indirecte kosten omvatten interne onderzoeken en communicatie, evenals omzet van klanten of verminderde tarieven als gevolg van de reputatie van bedrijven na inbreuken. Zie hoe duur het is om een inbreuk te ervaren en welke elementen ervoor zorgen dat de kosten stijgen.

1. in 2019, terwijl financiële en betalingsbedrijven de grootste daling van de aandelenprestaties na de inbreuk zagen, daalden de prijzen gemiddeld met 7,27% na een inbreuk (Comparitech).,
2. gezondheidszorg is de duurste industrie voor een datalek met $ 6,45 miljoen (IBM).
3. de wereldwijde gemiddelde kosten van een datalek zijn $3,9 miljoen (IBM).
4. gegevens suggereren dat cybercriminaliteit bedrijven meer dan $2 biljoen in totaal heeft gekost in 2019 (Juniper).
5. De gemiddelde kosten per verloren of gestolen record in een datalek zijn $ 150 (IBM).
6. een levenscyclus van een inbreuk onder 200 dagen kost $1,2 miljoen minder dan een levenscyclus over 200 dagen (IBM)
7. 67% van de kosten vindt plaats in het eerste jaar van een datalek (IBM).,
8. de vorming van een incident response team verlaagt de kosten van een datalek met gemiddeld $360.000 (IBM).
9. in 2019 was het land met de hoogste gemiddelde totale kosten van een datalek de Verenigde Staten met $8,19 miljoen (IBM).
10. in 2019 hadden kleinere organisaties hogere kosten ten opzichte van hun omvang dan grotere organisaties. De totale kosten voor organisaties met meer dan 25.000 werknemers bedroegen gemiddeld $204 per werknemer (IBM).
11. in 2019 besteedden bedrijven die een inbreuk in minder dan 200 dagen konden detecteren en beheersen $1,2 miljoen minder aan de totale kosten van een inbreuk (IBM).,
12. De gemiddelde kosten van verloren bedrijfsactiviteiten voor organisaties in de 2019 stud bedroeg $ 1,42 miljoen, wat overeenkomt met 36% van de totale gemiddelde kosten van $3,92 miljoen (IBM).
13. een mega-inbreuk van 1 miljoen records heeft een gemiddelde totale kosten van $ 42 miljoen, een groei van 8% ten opzichte van 2018 (IBM).
14. een mega-inbreuk van 50 miljoen records heeft een gemiddelde totale kosten van $ 388 miljoen, een groei van bijna 11% ten opzichte van 2018 (IBM).
15. ziekenhuizen besteden 64% meer per jaar aan reclame gedurende de twee jaar na een inbreuk (American Journal of Managed Care).,

Data Breach Risk

IBM ‘ s Cost of a Data Breach Report bleek dat de gemiddelde totale kosten van een data breach $3,92 miljoen bedragen en in een opwaartse trend evolueren. Deze gegevens, in het bijzonder, valideert de reden om te investeren in preventieve gegevensbeveiliging. Zie de risicostatistieken voor gegevensinbreuk hieronder om de effecten, motivaties en oorzaken van deze schadelijke aanvallen te helpen kwantificeren.

1. in 2019 had elke werknemer gemiddeld toegang tot 17 miljoen bestanden en 1,21 miljoen mappen (Varonis).,
2. 77% van de beveiligings-en IT-professionals gaf aan geen cybersecurity incident response plan te hebben dat consistent wordt toegepast in de hele onderneming (IBM).
3. het totale volume van IoT-aanvallen bleef hoog in 2018 en routers en aangesloten camera ‘ s waren de meest geïnfecteerde apparaten en waren goed voor respectievelijk 75% en 15% van de aanvallen (Symantec).
4. De gemiddelde DDOS-aanval (distributed denial-of-service) groeide tot meer dan 26 Gbps, met een toename van 500% (Nexusguard).
5. 53% van de bedrijven vond meer dan 1.000 gevoelige bestanden toegankelijk voor elke werknemer (Varonis).,
6. 15% van de bedrijven vond meer dan 1 miljoen mappen open voor elke werknemer (Varonis).
7. 80% van de bedrijven met meer dan 1 miljoen mappen vond meer dan 50.000 mappen open voor elke werknemer (Varonis).
8. 95% van de bedrijven vond meer dan 100.000 mappen met verouderde gegevens (Varonis).
9. gemiddeld is 50% van de gebruikersaccounts oud (Varonis).
10. 58% van de bedrijven vond meer dan 1.000 mappen met inconsistente rechten (Varonis).
11. slechts 5% van de mappen van een bedrijf zijn beschermd (Varonis).,
12. 38% van alle gesamplede gebruikers heeft een wachtwoord dat nooit verloopt (Varonis).
13. 43% van de slachtoffers van datalek zijn kleine bedrijven (Verizon).
14. 22% van de datalekken in 2017 betrof het gebruik van gestolen inloggegevens (Verizon).36% van de gecompromitteerde gegevens in 2017 was persoonlijke informatie zoals naam, verjaardag en geslacht (Verizon).
15. 90% van malware komt uit e-mails (Verizon).
16. meer dan 70 miljoen records werden gestolen of gelekt uit slecht geconfigureerde S3-emmers in 2018 (Symantec).
17. Supply chain attacks steeg met 78% in 2018 (Symantec).,
18. elke 39 seconden vindt een cyberaanval plaats (University Of Maryland).
19. hoe groter het datalek, hoe minder waarschijnlijk het is dat de organisatie in de volgende twee jaar een andere inbreuk zal hebben (IBM).
20. 24% van de datalekken wordt veroorzaakt door menselijke fouten (IBM).
21. bijna één op de tien doelgerichte aanvalsgroepen gebruikt malware om bedrijfsactiviteiten te vernietigen of te verstoren (Symantec).
22. 62% van de inbreuken waarbij geen fout, misbruik of fysieke actie was betrokken, betrof het gebruik van gestolen referenties, brute force of phishing (Varonis).,
23. Routers en aangesloten camera ‘ s maken 90% uit van geïnfecteerde apparaten (Symantec).

projecties van datalekken

In het snel evoluerende gebied van gegevensbeveiliging is het van vitaal belang dat ondernemers op de hoogte blijven van alle mogelijke problemen. Hieronder staan de verwachte cybersecurity incidenten die zich kunnen voordoen in de komende jaren.

1. naar schatting zal een bedrijf in 2021 elke 11 seconden het slachtoffer worden van een ransomware-aanval (Herjavec Group).,naar schatting zal cybercriminaliteit tegen 2021 de wereld jaarlijks 6 biljoen dollar kosten (Cybersecurity Ventures).
2. aanvallers zullen zich richten op biometrische hacking en kwetsbaarheden blootstellen in touch ID-sensoren, gezichtsherkenning en wachtwoorden (Experian).
3. Skimming is niet nieuw, maar the next frontier is een bedrijfsbrede aanval op een nationaal netwerk van een grote financiële instelling, die miljoenen verliezen kan veroorzaken (Experian).,
4. een belangrijke draadloze provider zal worden aangevallen met een gelijktijdig effect op zowel iPhones als Android, het stelen van persoonlijke informatie van miljoenen consumenten en mogelijk het uitschakelen van alle draadloze communicatie in de Verenigde Staten (Experian).
5. een cloudleverancier zal een inbreuk krijgen, waardoor de gevoelige informatie van honderden Fortune 1000-bedrijven (Experian) in gevaar komt.
6. de online gaming gemeenschap zal een opkomende Hacker oppervlak, met cybercriminelen die zich voordoen als gamers en toegang krijgen tot de computers en persoonlijke gegevens van vertrouwende spelers (Experian).,

soorten Datalekverzekeringen

om het risico dat gepaard gaat met gegevensverlies te beperken, kopen veel bedrijven nu een datalekverzekering. Datalek verzekering helpt de kosten in verband met een inbreuk op de beveiliging van gegevens te dekken. Het kan worden gebruikt om een breed scala aan componenten te ondersteunen en te beschermen, zoals public relations-crises, beschermingsoplossingen en aansprakelijkheid. Het kan ook alle juridische kosten die zijn opgebouwd uit de inbreuk te dekken. Hieronder zijn een paar statistieken benadrukken de groeiende noodzaak voor cyber verzekering.,

1. cyberrisico is de grootste zorg voor risicomanagers in de Verenigde Staten (actuaris).
2. in de Verenigde Staten bezat 34 procent van de bedrijven in 2017 een stand-alone cyber-verzekeringspolis (Statista).
3. 44 procent van de zakelijke klanten zei dat ze hun cyberverzekering hadden besproken met hun verzekeringsmakelaar (Statista).
4. de belangrijkste reden dat KMO ‘ s en grote entiteiten een cyberverzekering hebben gekocht, was voor risicooverdracht in 2018 (Statista).,

veelvoorkomende soorten datalekverzekeringen zijn:

First-Party Insurance

met veel verschillende soorten gevolgen die optreden als gevolg van een datalek, zal aanzienlijke tijd en geld worden besteed aan herstel., Vanaf het terugwinnen van gegevens en het melden van belanghebbenden dekt first-party insurance het volgende:

• onderzoekskosten
• alle betrokken partijen aanmelden
• onderzoeken
• hulpmiddelen om de betrokken partijen te helpen

Third-Party insurance

Third-party insurance wordt voornamelijk gebruikt door contractanten en IT-professionals om hun aansprakelijkheid te verminderen. De gedekte kosten kunnen onder meer het volgende omvatten:

• honoraria van Advocaten
• schikkingen
• vonnissen en aansprakelijkheid
• overige gerechtskosten zoals honoraria van getuigen, honoraria van advocaten, enz.,

preventie van datalek

Er zijn ook proactieve benaderingen die beveiligingsprofessionals kunnen nemen om hun kans op een inbreuk te verkleinen. Het identificeren van cybersecurity risico ‘ s voor uw gegevens kan een goede plek zijn om te beginnen. Ontdek hoe bedrijven hun budgetten en prioriteiten verschuiven om hun activa en klanten te beschermen tegen cyberaanvallen.63% van de bedrijven heeft een biometrisch systeem geïmplementeerd of is van plan er een aan boord te nemen (Veridium).,

17% van de IT-beveiligingsprofessionals meldde informatiebeveiliging als de grootste stijging van het budget voor 2018 (ZDNet).

80% van de organisaties van plan om de veiligheid uitgaven te verhogen voor 2018 (ZDNet).

Er wordt voorspeld dat de wereldwijde uitgaven voor cybersecurity van 2017 tot 2021 cumulatief meer dan 1 biljoen dollar zullen bedragen (Cybersecurity Ventures).

wereldwijd zouden de uitgaven voor IT-beveiliging in 2019 naar verwachting met 8,7% stijgen ten opzichte van 2018 (Gartner).

voor het eerst sinds 2013 daalde ransomware, een daling van 20% in totaal, maar een stijging van 12% voor ondernemingen (Symantec).,

Budgettoewijzing voor op hardware gebaseerde beveiligingsdiensten, die over het algemeen niet overdraagbaar zijn en niet effectief kunnen functioneren in virtuele infrastructuur, is gedaald van 20% in 2015 tot 17%, met een verdere verwachte daling tot 15,5% in 2019 (451 onderzoek).

MSSP ‘ s, die bepaalde operationele beveiligingsfuncties kunnen nabootsen, zag een bescheiden budgettoewijzing aan het einde van 2017 tot 14,7%, maar beveiligingsprofessionals verwachten dat die participatie zal groeien tot 17,3% in 2019 (451 onderzoek).,

klik op de knop hieronder om deze 2020 inzichten te vergelijken met de statistieken van 2019.

Data Breach Defense + Prevention Resources

bedrijven moeten lessen uit de GDPR onderzoeken en hun data governance-praktijken bijwerken omdat er de komende jaren meer herhalingen worden verwacht. Het is van cruciaal belang om de machtigingen voor bestanden goed in te stellen en verouderde gegevens te verwijderen.,

het up-to-date houden van gegevensclassificatie en-beheer is essentieel voor het handhaven van de naleving van wetgeving inzake gegevensbescherming zoals HIPAA, SOX, ISO 27001 en meer. Vandaag de dag bieden moderne oplossingen een grote bescherming en een meer proactieve benadering van beveiliging om de veiligheid van gevoelige informatie te waarborgen.

onderzoek uw datalek reactieplan en probeer een gratis risicobeoordeling om te zien waar uw kwetsbaarheden liggen.

de volgende bronnen bieden aanvullende informatie over de verbetering van gegevensbescherming en tips voor het voorkomen van datalekken.,l>

Varonis Red Alert Data Breach Report

Varonis 2019 Globale Gegevens, Risico-Rapport

Verizon Data Breach Investigations Report (DBIR)

IBM 2019 Kosten van een Data-Inbreuk-Rapport

DataLossDB, onderhouden door de Open Security Foundation

het Ponemon Institute

Data-Inbreuk Risico Calculator

Identity Theft Resource Center

op risico ’s gebaseerde Half Jaar Data Breach Report

Data Breach Statistieken Faq’ s

Hieronder staan een aantal van de meest gestelde vragen over datalekken met de antwoorden die worden ondersteund door data-inbreuk statistieken en feiten.,

Q: hoeveel datalekken doen zich voor?

A: het Clearinghouse voor privacyrechten houdt een chronologie bij van gegevens en inbreuken op de openbare veiligheid die teruggaat tot 2005. Het werkelijke aantal datalekken is niet bekend. The privacy Rights Clearinghouse schatte dat er 9.044 openbare inbreuken zijn geweest sinds 2005, maar meer kan worden vermoed omdat de organisatie geen melding maakt van inbreuken waarbij het aantal gecompromitteerde records onbekend is.

Q: Wat was de grootste datalek in de geschiedenis?,

A: Yahoo heeft het record voor de grootste datalek aller tijden met 3 miljard gecompromitteerde accounts (Statista).

Q: Hoeveel datalekken waren er in 2019?

A: Er waren 2.013 bevestigde datalekken in 2019 (Verizon).

Q: Hoeveel kost een datalek per record?

A: De gemiddelde totale kosten van een datalek bedragen $3,92 miljoen (IBM).

Q: Wat is de gemiddelde grootte van een datalek?

A: 25.575 records (IBM).,

ongeacht de sector, er is geen twijfel dat databeveiliging en-verdediging zeer waardevol is voor bedrijven in de digitale economie waarin we leven. Beoordeel het cyberbeveiligingsrisico van uw bedrijf om bedrijfsbrede wijzigingen aan te brengen en het algehele beveiligingsgedrag te verbeteren.

vermijd een datalek statistiek door al het mogelijke te doen om uw bedrijf te beschermen tegen het ervaren van een inbreuk. Voor meer informatie over data security platforms leer hoe oplossingen voor gegevensbescherming een positieve impact kunnen hebben op uw bedrijf.