107 statistici privind încălcarea datelor obligatorii pentru 2020

pe măsură ce tot mai multe companii se confruntă cu încălcări ale securității, valul de date compromise este în creștere. Statisticile privind încălcarea datelor arată că hackerii sunt foarte motivați de bani pentru a achiziționa date și că informațiile personale sunt un tip de date extrem de apreciat pentru a compromite. De asemenea, este evident că companiile nu sunt încă suficient de pregătite pentru încălcări, chiar dacă devin din ce în ce mai obișnuite.,de fapt, raportul privind riscul de date din 2019 a constatat că companiile păstrează în continuare mii de fișiere neprotejate și deschise pentru ca oricine din interiorul companiei să poată accesa. Să aruncăm o privire înapoi la unele dintre cele mai impactante și dăunătoare statistici privind încălcările de date înregistrate și să aruncăm o privire profundă asupra originii încălcărilor de date.

am compilat 107 statistici privind încălcarea datelor pentru 2020, care acoperă, de asemenea, tipuri de încălcări ale datelor, statistici specifice industriei, riscuri, costuri, precum și resurse de apărare și prevenire a încălcării datelor. Sperăm că acest lucru va ajuta organizațiile să înțeleagă importanța securității datelor și cum să-și aloce mai bine bugetele de securitate.

pentru informații de securitate mai detaliate, consultați documentele noastre privind încălcarea datelor.,

• originea încălcărilor de date
• cum apar încălcările de date
• statistici
  • istoric al încălcărilor de date statistici
  • încălcări recente ale datelor + statistici
  • încălcarea datelor cu numerele
  • costul unei încălcări a datelor
  • risc de încălcare a datelor
  • proiecții ale încălcărilor de date
  • tipuri de asigurări de 2020 infografic
  • resurse de apărare + prevenire
  • încălcarea datelor statistică FAQ

  ce este o încălcare a datelor?,

  o încălcare a datelor este orice incident în care informațiile confidențiale sau sensibile au fost accesate fără permisiune. Încălcările sunt rezultatul unui atac cibernetic în care infractorii obțin acces neautorizat la un sistem informatic sau la o rețea și fură datele personale și financiare private, sensibile sau confidențiale ale clienților sau utilizatorilor conținute în acesta.

  S. U. A., Departamentul de Justiție definește o încălcare ca fiind „pierderea controlului, compromisul, dezvăluirea neautorizată, achiziția neautorizată, accesul într-un scop neautorizat sau alt acces neautorizat la date, fizice sau electronice.,”

  Frecvente atacuri informatice utilizate în încălcarea securității datelor sunt:

  • Ransomware
  • Malware
  • de tip Phishing
  • Negare de Serviciu

  Originea de Încălcări de Date

  Deși încălcările securității datelor cu par mai răspândită în zilele noastre, datorită cloud computing și a crescut de stocare digitală, au existat, atâta timp cât companiile și-au menținut confidențiale informații private și înregistrări. Cu toate acestea, încălcările de date dezvăluite public au crescut în frecvență în anii 1980, iar conștientizarea încălcărilor de date a crescut la începutul anilor 2000.,potrivit site-ului web al Biroului de securitate inadecvată, în 1984 corporația globală de informații de credit cunoscută sub numele de TRW (numită acum Experian) a fost hacked și 90 de milioane de înregistrări au fost furate. În 1986, 16 milioane de înregistrări au fost furate de la Revenue Canada.

  majoritatea informațiilor publice privind încălcarea securității datelor datează doar din 2005. În 2019, sondajele au arătat că peste jumătate dintre americani erau preocupați de încălcările datelor din industria asistenței medicale, ceea ce face ca securitatea datelor să fie o preocupare principală pentru consumatori și companii. Breșele de date de astăzi tind să afecteze milioane de consumatori într-un singur atac asupra unei companii.,într-un sondaj recent privind alfabetizarea încălcărilor de date care a avut loc în octombrie 2019, Varonis a constatat că 64% dintre americani nu au verificat niciodată dacă au fost afectați de vreo încălcare majoră a datelor. 56% au spus că nu ar ști ce să facă dacă informațiile lor ar fi implicate într-o încălcare a datelor.

  cum apar încălcările de date?

  o încălcare a datelor apare atunci când un infractor cibernetic infiltrează o sursă de date și extrage informații confidențiale. Acest lucru se poate face accesând un computer sau o rețea pentru a fura fișiere locale sau ocolind securitatea rețelei de la distanță., În timp ce majoritatea încălcărilor de date sunt atribuite atacurilor de hacking sau malware, alte metode de încălcare includ scurgeri privilegiate, fraudă cu cardul de plată, pierderea sau furtul unui hard disk fizic de fișiere și eroare umană. Cele mai frecvente atacuri cibernetice utilizate în încălcarea securității datelor sunt prezentate mai jos.

  Ransomware

  Ransomware este un software care obține acces la și blochează accesul la date vitale. Fișierele și sistemele sunt blocate și se cere o taxă în mod obișnuit sub formă de criptocurrency.,

  țintă comună: companii și întreprinderi

  Malware

  Malware, denumit în mod obișnuit „software rău intenționat”, este un termen care descrie orice program sau cod care sondează în mod dăunător sistemele. Malware-ul este conceput pentru a dăuna computerului sau software-ului dvs. și, de obicei, se maschează ca un avertisment împotriva software-ului dăunător. „Avertismentul” încearcă să convingă utilizatorii să descarce diferite tipuri de software și, deși nu deteriorează hardware-ul fizic al sistemelor, poate fura, cripta sau deturna funcțiile computerului.,programele Malware pot pătrunde în computerul dvs. atunci când navigați pe site-uri web hacked, descărcați fișiere infectate sau deschideți e-mailuri de pe un dispozitiv care nu are securitate Anti-malware.

  țintă comună: persoane fizice și juridice

  Phishing

  înșelătoriile de Phishing sunt una dintre cele mai comune modalități prin care hackerii au acces la informații sensibile sau confidențiale., Phishing presupune trimiterea de e-mailuri frauduloase care par a fi dintr-o companie de renume, cu scopul de a înșela pe destinatari să fie făcând clic pe un link rău intenționat sau descărca un atașament infectat, de obicei, pentru a fura financiare sau informații confidențiale.

  țintă comună: persoane fizice și juridice

  Denial of Service (DoS)

  Denial of Service este un atac cibernetic în care făptuitorul încearcă să facă o mașină sau o resursă de rețea indisponibilă utilizatorilor intenționați, perturbând temporar sau pe termen nelimitat serviciile unei gazde conectate la Internet., De obicei, se realizează prin inundarea mașinii sau a resursei vizate cu solicitări inutile în încercarea de a supraîncărca sistemele și de a împiedica îndeplinirea unora sau a tuturor cererilor legitime.

  țintă comună: site-uri sau servicii găzduite pe servere web de profil înalt, cum ar fi băncile

  statistici privind încălcarea datelor istorice

  

  unele dintre cele mai mari încălcări ale datelor înregistrate în istorie au fost din 2005 sau mai târziu. Odată ce guvernele și întreprinderile au trecut de la hârtie la digital, încălcările datelor au devenit mai obișnuite.,numai în 2005 au fost raportate 136 de încălcări ale datelor de către Privacy Rights Clearinghouse și mai mult de 4.500 de încălcări ale datelor au fost făcute publice de atunci. Cu toate acestea, este corect să credem că numărul real de încălcări ale datelor este probabil mai mare, deoarece unele dintre încălcările de date pe care le raportează Privacy Rights Clearinghouse au un număr necunoscut de înregistrări compromise. 2014 Verizon data Breach Investigation singur raportat pe 2,100 breșe de date în cazul în care 700 milioane de înregistrări au fost expuse.,

  mai jos am furnizat o listă de statistici privind încălcarea datelor care au condus la și au lansat vârsta infiltrării datelor.

  1. primul virus informatic, cunoscut sub numele de” The Creeper”, a fost descoperit la începutul anilor 1970 (istoria informațiilor).
  2. în 2005, Privacy Rights Clearinghouse și-a început cronologia încălcării datelor (Symantec).
  3. 2005 este anul în care prima încălcare a datelor (DSW Shoe Warehouse) a expus mai mult de 1 milion de înregistrări (Symantec).,cel mai mare atac din interior a avut loc din 1976 până în 2006, când Greg Chung de la Boeing a furat documente aerospațiale în valoare de 2 miliarde de dolari și le-a dat Chinei (NBC).
  4. AOL a fost prima victimă a atacurilor de phishing în 1996 (Phishing).în 2015, 25% din datele globale necesitau securitate, dar nu erau protejate (Statista).
  5. în 2017, una dintre cele trei mari agenții de raportare a creditelor din SUA Equifax a expus 145,5 milioane de conturi, inclusiv nume, numere de securitate socială, date de naștere, adrese și, în unele cazuri, numere de permis de conducere ale consumatorilor americani (Symantec).,
  6. breșele de date din rețelele de socializare au reprezentat 56% din breșele de date în prima jumătate a anului 2018 (IT Web).
  7. în ultimii 10 ani, au existat încălcări ale datelor 300 care implică furtul a 100,000 sau mai multe înregistrări (Forbes).
  8. Statele Unite au înregistrat 1,244 de încălcări ale datelor în 2018 și au avut 446.5 milioane de înregistrări expuse (Statista).
  9. încălcările datelor au expus 4, 1 miliarde de înregistrări în primele șase luni ale anului 2019 (Forbes).începând cu 2019, atacurile cibernetice sunt considerate printre primele cinci riscuri la adresa stabilității globale (Forumul Economic Mondial).,

  cele mai mari breșe de date din istorie + alte exemple

  

  breșele de date devin din ce în ce mai frecvente, iar unele dintre cele mai recente breșe de date au fost cele mai mari înregistrate până în prezent. Iată cele mai mari breșe de date din istorie.Yahoo deține recordul pentru cea mai mare încălcare a datelor din toate timpurile, cu 3 miliarde de conturi compromise (Statista).

• în 2019, First American Financial Corp.a avut 885 milioane de înregistrări expuse online, inclusiv tranzacții bancare, numere de securitate socială și multe altele., (Gizmodo)
• în 2019, Facebook a avut 540 de milioane de înregistrări ale utilizatorilor expuse pe serverul cloud Amazon (CBS).
• în 2018, Marriott International data breach a afectat aproximativ 500 de milioane de invitați (New York Times).
• în 2016, din motive de securitate slabă, rețeaua de căutare a prietenilor adulți a fost hacked expunând 412 milioane de utilizatori Date private (Zero Day).
• Experian-owned Court Ventures a vândut informații direct unui serviciu de fraudatori vietnamez care implică până la 200 de milioane de înregistrări (Forbes).,
• în 2017, datele a aproape 200 de milioane de alegători s-au scurs online din Deep Root Analytics (CNN).în 2014, Ebay a fost hacked, accesând 145 de milioane de înregistrări (Yahoo).
• în 2008 și 2009, Heartland Payment Systems a suferit o încălcare a datelor care a dus la compromiterea a 130 de milioane de înregistrări (Tom ‘ s Guide).
• în 2007, încălcarea securității la TJ Maxx Companies Inc. compromise 94 milioane de înregistrări (săptămâna informațiilor).
• în 2015, Anthem a cunoscut o încălcare care a compromis 80 de milioane de înregistrări (imn).,
• în 2013, Target a confirmat o încălcare care a compromis 70 de milioane de înregistrări (KrebsOnSecurity).

Încălcări Recente Date + Statistici



Cu 2,013 a confirmat încălcarea securității datelor, în 2019, am subliniat unele dintre cele mai recente și de impact bresele de securitate ale anului. Aceste date indică recența și impactul pe scară largă al încălcărilor de date asupra compromiterii informațiilor sensibile.

1. pe 16 ianuarie 2019, un defect în cadrul popularului joc video Fortnite a expus jucătorii la hacking., Jocul are 200 de milioane de utilizatori din întreaga lume, dintre care 80 de milioane sunt activi în fiecare lună (IdentityForce).
2. Pe 21 martie 2019, Facebook a recunoscut că din 2012 nu a securizat în mod corespunzător parolele a 600 de milioane de utilizatori (IdentityForce).
3. Pe 2 aprilie 2019, informațiile personale ale actualilor și foștilor studenți, studenți, angajați și studenți ai Georgia Tech au fost accesate de un hacker printr-o bază de date centrală. Baza de date afectată de încălcare conținea nume, adrese, numere de securitate socială și date de naștere ale 1.,3 milioane de persoane și a fost a doua încălcare a universității în mai puțin de un an (IdentityForce).
4. Microsoft a recunoscut o încălcare a datelor a serviciilor sale de e-mail non-corporative. Încălcarea, care a durat între 1 ianuarie și 28 Martie 2019, a permis hackerilor să acceseze conturile de e-mail prin utilizarea greșită a portalului de asistență pentru clienți Microsoft (IdentityForce).,
5. Pe 20 Mai 2019, mai mult de 49 de milioane de Instagram influență, celebrități, și brandurile lor private informații de contact, expuse după India pe bază de companie de marketing social media lăsat datele neprotejat pe un Amazon Web Services baza de date (IdentityForce).
6. în septembrie 27th, 2019 serviciul de livrare a alimentelor DoorDash a confirmat o încălcare a datelor prin intermediul unui Furnizor terț care expune Informațiile a 4.9 milioane de clienți, lucrători de livrare și comercianți (IdentityForce).
7. Pe 26 octombrie 2019, informațiile contului 7.,5 milioane de utilizatori din Adobe Creative Cloud au fost expuși din cauza unei baze de date online neprotejate (IdentityForce).facebook facebook a fost lansat pe 19 decembrie 2019, peste 267 de milioane de nume de utilizator, ID-uri Facebook și numere de telefon (IdentityForce).

încălcarea datelor prin numere

există mulți factori de luat în considerare atunci când pregătiți și gestionați o încălcare a datelor, cum ar fi timpul necesar pentru a răspunde la o încălcare a datelor și impactul reputațional pe care îl are asupra companiei dvs., Citiți mai jos pentru a vedea cum se întâmplă încălcările, timpii medii de răspuns și alte informații cruciale.asistența medicală și sectorul public au petrecut cel mai mult timp în ciclul de viață al încălcării datelor, 329 de zile, respectiv 324 de zile (IBM).

costul unei încălcări a datelor

nu este un secret faptul că încălcările de date sunt costisitoare pentru o afacere. Pentru a calcula costul mediu al unei încălcări a datelor, institutele de securitate colectează atât cheltuielile directe, cât și cele indirecte suferite de Organizația încălcată.,

cheltuielile directe includ experți medico-legale, asistență telefonică și furnizarea de abonamente gratuite de monitorizare a creditelor și potențiale decontări. Costurile indirecte includ investigațiile interne și comunicarea, precum și cifra de afaceri a clienților sau scăderea ratelor datorate reputației companiilor după încălcări. Vedeți cât de scump este să experimentați o încălcare și ce elemente determină creșterea costurilor.

1. în 2019, în timp ce companiile financiare și de plată au înregistrat cea mai mare scădere a performanței acțiunilor post-încălcare, prețurile scad cu 7.27% în medie după o încălcare (Comparitech).,
2. asistența medicală este cea mai scumpă industrie pentru o încălcare a datelor la 6, 45 milioane USD (IBM).
3. costul mediu global al unei încălcări a datelor este de 3, 9 milioane USD (IBM).
4. datele sugerează că infracțiunile informatice costă peste 2 trilioane de dolari în total în 2019 (Juniper).
5. costul mediu per înregistrare pierdută sau furată într-o încălcare a datelor este de 150 USD (IBM).
6. un ciclu de viață al încălcării sub 200 de zile costă cu 1, 2 milioane USD mai puțin decât un ciclu de viață peste 200 de zile (IBM)
7. 67% din costuri apar în primul an al unei încălcări a datelor (IBM).,
8. formarea unei echipe de răspuns la incidente reduce costul unei încălcări a datelor cu o medie de $360,000 (IBM).
9. în 2019, țara cu cel mai mare cost total mediu al unei încălcări a datelor a fost Statele Unite la 8, 19 milioane USD (IBM).
10. în 2019, organizațiile mai mici au avut costuri mai mari în raport cu dimensiunea lor decât organizațiile mai mari. Costul total pentru organizațiile cu mai mult de 25.000 de angajați a fost în medie de 204 USD pe angajat (IBM).
11. în 2019, companiile capabile să detecteze și să conțină o încălcare în mai puțin de 200 de zile au cheltuit cu 1, 2 milioane USD mai puțin pentru costul total al unei încălcări (IBM).,
12. costul mediu al afacerilor pierdute pentru organizații în studiul din 2019 a fost de 1, 42 milioane USD, ceea ce reprezintă 36% din costul mediu total de 3, 92 milioane USD (IBM).
13. o mega încălcare a 1 milion de înregistrări are un cost total mediu de 42 de milioane de dolari, o creștere de 8% față de 2018 (IBM).
14. o mega încălcare a 50 de milioane de înregistrări are un cost total mediu de 388 de milioane de dolari, o creștere de aproape 11% față de 2018 (IBM).
15. spitalele cheltuiesc cu 64% mai mult anual pentru publicitate în cei doi ani după o încălcare (American Journal of Managed Care).,

Încălcare a securității Datelor cu Risc

IBM Costul de o Încălcare a securității Datelor Raportul a constatat că costul total mediu de o încălcare a securității datelor este de $3.92 milioane de euro și se deplasează într-un trend ascendent. Aceste date, în special, validează motivul pentru a investi în securitatea preventivă a datelor. Consultați statisticile privind riscul de încălcare a datelor de mai jos pentru a ajuta la cuantificarea efectelor, motivațiilor și cauzelor acestor atacuri dăunătoare.

1. în 2019, în medie, fiecare angajat a avut acces la 17 milioane de fișiere și 1,21 milioane de foldere (Varonis).,
2. 77% dintre profesioniștii din domeniul securității și IT au indicat că nu au un plan de răspuns la incidentele de securitate cibernetică aplicat în mod consecvent în întreaga întreprindere (IBM).
3. volumul total al atacurilor IoT a rămas ridicat în 2018, iar routerele și camerele conectate au fost cele mai infectate dispozitive și au reprezentat 75%, respectiv 15% din atacuri (Symantec).
4. media distribuite denial-of-service (DDoS) atac a crescut la mai mult de 26Gbps, creșterea în mărime de 500% (Nexusguard).
5. 53% dintre companii au găsit peste 1.000 de fișiere sensibile accesibile fiecărui angajat (Varonis).,
6. 15% dintre companii au găsit peste 1 milion de dosare deschise fiecărui angajat (Varonis).
7. 80% dintre companiile cu peste 1 milion de dosare au găsit peste 50.000 de dosare deschise fiecărui angajat (Varonis).
8. 95% dintre companii au găsit peste 100.000 de dosare care conțineau date învechite (Varonis).
9. în medie, 50% din conturile de utilizator sunt învechite (Varonis).
10. 58% dintre companii au găsit peste 1.000 de dosare care aveau permisiuni inconsistente (Varonis).
11. doar 5% din dosarele unei companii sunt protejate (Varonis).,
12. 38% Din toți utilizatorii eșantionați au o parolă care nu expiră niciodată (Varonis).
13. 43% dintre victimele încălcării datelor sunt întreprinderi mici (Verizon).
14. 22% din încălcările datelor din 2017 au implicat utilizarea acreditărilor furate (Verizon).
15. 36% din datele compromise din 2017 au fost informații personale precum numele, ziua de naștere și sexul (Verizon).
16. 90% din malware provine din e-mailuri (Verizon).
17. peste 70 de milioane de înregistrări au fost furate sau scurgeri din găleți S3 slab configurate în 2018 (Symantec).
18. atacurile lanțului de aprovizionare au crescut cu 78% în 2018 (Symantec).,
19. un atac cibernetic are loc la fiecare 39 de secunde (Universitatea din Maryland).
20. cu cât este mai mare încălcarea datelor, cu atât este mai puțin probabil ca organizația să aibă o altă încălcare în următorii doi ani (IBM).
21. 24% din breșele de date sunt cauzate de eroarea umană (IBM).
22. aproape unul din zece grupuri de atac vizate utilizează malware pentru a distruge sau perturba operațiunile de afaceri (Symantec).
23. 62% din încălcările care nu implică o eroare, o utilizare necorespunzătoare sau o acțiune fizică au implicat utilizarea acreditărilor furate, a forței brute sau a phishingului (Varonis).,
24. routerele și camerele conectate reprezintă 90% din dispozitivele infectate (Symantec).

proiecții de încălcări ale datelor

în domeniul în evoluție rapidă a securității datelor, este vital ca proprietarii de afaceri să rămână informați cu privire la toate problemele potențiale. Mai jos sunt proiectate incidentele de securitate cibernetică care pot apărea în următorii ani.se estimează că o afacere va cădea victimă unui atac ransomware la fiecare 11 secunde până în 2021 (grupul Herjavec).,se estimează că criminalitatea informatică va costa lumea 6 trilioane de dolari anual până în 2021 (Cybersecurity Ventures).

tipuri de asigurare de încălcare a datelor

pentru a atenua riscul care vine împreună cu pierderea de date, multe companii achiziționează acum asigurare de încălcare a datelor. Asigurarea securității datelor ajută la acoperirea costurilor asociate cu o încălcare a securității datelor. Acesta poate fi utilizat pentru a sprijini și proteja o gamă largă de componente, cum ar fi crizele de Relații Publice, soluții de protecție și răspundere. De asemenea, poate acoperi orice taxe legale acumulate din încălcare. Mai jos sunt câteva statistici care evidențiază necesitatea crescândă a asigurării cibernetice.,riscul cibernetic este preocuparea numărul unu pentru managerii de risc din Statele Unite (actuar).

Încălcare a securității Datelor cu Statistici întrebări Frecvente

mai Jos sunt unele dintre cele mai frecvente întrebări despre încălcarea securității datelor cu răspunsuri susținută de încălcare a securității datelor cu statistici și fapte.,

Î: câte încălcări de date apar?

A: Privacy Rights Clearinghouse păstrează o cronologie a datelor și a încălcărilor securității publice care datează din 2005. Numărul real de încălcări ale securității datelor nu este cunoscut. Privacy Rights Clearinghouse a estimat că au existat încălcări publice 9,044 de la 2005, cu toate acestea se poate presupune mai mult, deoarece organizația nu raportează încălcări în cazul în care numărul de înregistrări Compromise nu este cunoscut.

Î: Care a fost cea mai mare încălcare a datelor din istorie?,

a: Yahoo deține recordul pentru cea mai mare încălcare a datelor din toate timpurile, cu 3 miliarde de conturi compromise (Statista).

Î: câte breșe de date au existat în 2019?

A: au existat 2,013 încălcări de date confirmate în 2019 (Verizon).

Î: Cât costă o încălcare a datelor pe înregistrare?

A: Costul total mediu al unei încălcări a datelor este de 3, 92 milioane USD (IBM).

Î: Care este dimensiunea medie a unei încălcări a securității datelor?

A: 25,575 înregistrări (IBM).,indiferent de industrie, nu există nicio îndoială că securitatea și apărarea datelor sunt extrem de valoroase pentru companiile din economia digitală în care trăim. Evaluați riscul de securitate cibernetică al afacerii dvs. pentru a face schimbări la nivelul întregii companii și pentru a îmbunătăți comportamentul general de securitate.evitați să fiți o statistică a încălcării datelor făcând tot posibilul pentru a vă proteja afacerea de a se confrunta cu o încălcare. Pentru mai multe informații despre platformele de securitate a datelor, aflați cum soluțiile de protecție a datelor ar putea avea un impact pozitiv asupra afacerii dvs.