54 شرکت فناوری آمار امنیت سایبری که باید بدانند

تهدیدات سایبری شدید اغلب بخش فناوری را به دلیل سطح شرکت های حساس داده و فروشندگان شخص ثالث آنها که پردازش و ذخیره می کنند، تهدید می کند. ایجاد آگاهی جامع از روندهای امنیت سایبری یکی از ساده ترین راه ها برای شرکت های فناوری برای محافظت از خود در برابر مجرمان سایبری، کلاهبرداری ها و سایر تهدیدات امنیت سایبری است.

برای کشف 54 آمار امنیت سایبری که سازمان فناوری شما باید بداند، همراه با رایج ترین خطرات امنیت سایبری که بخش فناوری را تهدید می کند، به خواندن ادامه دهید.

بیاموزید که چگونه UpGuard به سازمان های فناوری کمک می کند تا به طور ایمن مقیاس بندی >

آمار برتر نقض امنیت سایبری که باید بدانید

در کنار صنعت مراقبت های بهداشتی، بخش فناوری (از جمله ارائه دهندگان فین تک متخصص در خدمات مالی) به عنوان یکی از مستعدترین صنایع در برابر نقض داده ها رتبه بندی می شود. در گذشته، نقض داده ها عواقب مخربی را بر شرکت های بزرگ و کسب و کارهای کوچک در بخش فناوری تحمیل کرده است. سازمان هایی که قربانی نقض شده اند، به شهرت، ثبات و سلامت مالی خود آسیب وارد کرده اند.

بر اساس گزارشی که توسط IBM و موسسه Ponemon تهیه شده است، در سال 2023، میانگین هزینه نقض داده ها 4.45 میلیون دلار بود.

سایر آمارهای جالب از گزارش IBM در سال 2023 شامل موارد زیر است:

میانگین هزینه نقض داده ها نسبت به سال گذشته 22 درصد افزایش یافته است
میانگین هزینه نقض داده ها در بخش فناوری 4.66 میلیون دلار بود
میانگین هزینه نقض داده ها برای شرکت هایی با کمتر از 500 کارمند 3.31 میلیون دلار بود
52 درصد از نقض داده ها PII مشتری را در معرض خطر قرار می دهد، از جمله نام مشتریان، شماره کارت اعتباری و سایر اطلاعات
40 درصد از نقض داده ها PII کارکنان را در معرض خطر قرار می دهد
تنها 33 درصد از نقض داده ها توسط تیم امنیت داخلی سازمان شناسایی شده است
میانگین زمان شناسایی و مهار نقض داده ها 277 روز بود
20 درصد از سازمان هایی که نقض داده ها را تجربه کرده اند، 250,000 یا بیشتر جریمه پرداخت کرده اند

نقض قابل توجه داده ها در بخش فناوری

بخش فناوری در سال های اخیر شاهد چندین نقض داده قابل توجه بوده است. نقض های زیر برخی از مخرب ترین مواردی است که از سال 2020 رخ داده است:

مایکروسافت (ژانویه 2021): هکرها از چهار آسیب پذیری مختلف روز صفر برای به خطر انداختن 60,000 حساب در سراسر جهان، از جمله چندین سازمان دولتی، سوء استفاده کردند.
فیس بوک (آوریل 2021): مجرمان سایبری با سوء استفاده از یک آسیب پذیری در ابزار "همگام سازی مخاطبین دستگاه تلفن همراه" پلتفرم رسانه های اجتماعی، اطلاعات شخصی 530 میلیون کاربر را افشا کردند.
لینکدین (آوریل 2021): هکرها پلتفرم لینکدین را خراش دادند و بیش از 700 میلیون رکورد کاربر، از جمله شماره تلفن و داده های موقعیت جغرافیایی را به سرقت بردند.
یاهو (2013 - 2016): مجرمان سایبری در روسیه از درهای پشتی و نسخه های پشتیبان سرقت شده برای دسترسی و سرقت سوابق کاربر حاوی اطلاعات شناسایی شخصی (PII) استفاده می کردند.

خواندن پیشنهادی: بزرگترین نقض داده ها در تاریخ ایالات متحده

آمار جرایم سایبری

صنعت فناوری به دلیل اتکای به زیرساخت های دیجیتال، زنجیره های تامین گسترده شخص ثالث و داده های شخصی ارزشمند، مستعد ابتلا به اشکال مختلف جرایم سایبری است. بخش فناوری باید برنامه های امنیت اطلاعات قوی را برای جلوگیری از جرایم سایبری، بازدارندگی هکرها و سایر مجرمان سایبری و محافظت از اطلاعات حساس حفظ کند.

بر اساس گزارشی که تأثیر پولی جرایم سایبری را از سال 2002 تا 2022 توسط Statista نشان می دهد، در سال 2022، جرایم سایبری بیش از 10.3 میلیارد دلار خسارت وارد کرده است.

رایج ترین اشکال جرایم سایبری که بر صنعت فناوری تأثیر می گذارد عبارتند از:

بدافزار: نرم افزاری که اقدامات غیرمجاز را در حساب کاربر سیستم انجام می دهد
حملات فیشینگ: حمله مهندسی اجتماعی که اعتبار کاربر را از طریق ایمیل، پیام متنی یا تماس تلفنی هدف قرار می دهد
حملات باج افزار: نوعی حمله بدافزار که داده های کاربر را قفل و رمزگذاری می کند
حملات DDoS (انکار سرویس): نوعی حمله که یک سیستم را تحت الشعاع قرار می دهد و با سیل زیرساخت ها با ترافیک محلی از دسترسی جلوگیری می کند.
حملات BEC (به خطر افتادن ایمیل تجاری): نوع خاصی از حمله فیشینگ نیزه ای که تلاش می کند کارمندان را فریب دهد تا اقدامات مضر علیه سازمان را انجام دهند

آمار امنیت سایبری بر اساس نوع حمله سایبری

با درک روند حملات سایبری، سازمان شما برای جلوگیری از حملات بعدی آمادگی بهتری خواهد داشت. یادگیری بیشتر در مورد عواقب و دفعات روش های مختلف حمله سایبری به سازمان شما این امکان را می دهد که تصمیم گیری خود را بهبود بخشد و منابع را به طور مناسب تخصیص دهد.

آمار حمله بدافزار

در اینجا جذاب ترین آمار بدافزاری که هر سازمان فناوری باید در سال 2024 از آنها آگاه باشد آورده شده است:

560,000 قطعه بدافزار جدید هر 24 ساعت توسط عوامل تهدید ارسال می شود (Statista, 2023)
در طول دهه گذشته، تعداد کل حملات بدافزار 87 درصد افزایش یافته است (Statista، 2023)
در سال 2022، 5.5 میلیارد حمله بدافزار مستقر شد (Statista، 2023)
هر دقیقه چهار شرکت قربانی یک حمله بدافزار می شوند (DataProt، 2023)
اسب های تروجان 58 درصد از کل حملات بدافزار را تشکیل می دهند (DataProt، 2023)

آمار حمله فیشینگ

در اینجا چندین آمار فیشینگ مهم وجود دارد که باید بدانید:

84 درصد از شرکت ها حداقل یک تلاش فیشینگ را در سال 2021 تجربه کرده اند (State of the Phish، 2022)
در سال 2023، فیشینگ بردار حمله اولیه در 16 درصد از نقض داده ها (IBM) بود
حملات فیشینگ نسبت به سال گذشته 45 درصد افزایش یافته است (State of the Phish، 2022)
هر روز 3 میلیارد ایمیل فیشینگ ارسال می شود (ZDNET، 2021)
1.2 درصد از کل ایمیل های ارسال شده مخرب هستند (ZDNET، 2021)
22 درصد از نقض داده ها ناشی از کلاهبرداری های فیشینگ است (FBI، 2021)

آمار حمله باج افزار

در اینجا شش آمار باج افزار موثر بر صنعت امنیت سایبری آورده شده است:

حملات باج افزار بیش از 49.2 میلیون دلار ضرر به بار آورد (FBI، 2021)
24 درصد از کل حملات سایبری شامل باج افزار است (Verizon، 2023)
در سال 2022، میانگین مبلغ باج 1.54 میلیون دلار بود (Sophos، 2023)
به طور متوسط، یک شرکت آسیب دیده پس از حمله باج افزار 22 روز از کار افتادگی را تجربه می کند (Statista، 2021)
REvil، یک گروه باج افزار مخرب، 37 درصد از کل حملات باج افزار در سال 2021 را به خود اختصاص داده است (AAG، 2023)
93 درصد از کل باج افزارها مبتنی بر مایکروسافت ویندوز هستند (AAG، 2023)

آمار حمله DDoS (انکار سرویس)

بازار امنیت سایبری سال هاست که حملات انکار خدمات را به عنوان یک تهدید مهم درک کرده است. در اینجا چندین آمار وجود دارد که تأثیر حملات DDoS را نشان می دهد:

15 میلیون آدرس IP آلوده توسط ربات ها در سراسر جهان ربوده می شود (G2, 2023)
از سال 2021 تا 2022، حملات DDoS 67 درصد افزایش یافت (G2، 2023)
18.3 درصد از کل حملات DDoS زیرساخت های مستقر در ایالات متحده را هدف قرار داد (Station X، 2023)
4 میلیون حمله DDoS در 40 سال گذشته بیش از یک ساعت به طول انجامیده است (NetScout، 2023)
1 میلیون حمله DDoS در 40 سال گذشته بیش از 12 ساعت به طول انجامیده است (NetScout، 2023)

آمار حمله BEC (خطر ایمیل تجاری)

کلاهبرداری های سازش ایمیل تجاری (BEC) در حال افزایش است. در اینجا پنج آمار حمله BEC وجود دارد که سازمان شما باید برای توسعه اقدامات امنیتی سایبری محافظتی بداند:

28 درصد از کل کلاهبرداری های BEC توسط کارمندان باز می شود (غیرعادی، 2023)
2.1 درصد از کل کلاهبرداری های BEC توسط کارمندان گزارش می شود (غیر طبیعی، 2023)
از سال 2013 تا 2022، کلاهبرداری های BEC از بیش از 137,000 قربانی آمریکایی سوء استفاده کردند (FBI، 2023)
از سال 2013 تا 2022، کلاهبرداری های BEC بیش از 17 میلیارد دلار از شرکت ها و شهروندان آمریکایی به سرقت برد (FBI، 2023)
از سال 2017 تا 2020، 52,842 تلاش BEC در سراسر جهان ثبت شده است (Statista, 2022)

آمار امنیت سایبری اینترنت اشیا (IoT)

در طول دهه گذشته, استفاده از دستگاه های اینترنت اشیا افزایش یافته است. این دستگاه ها مزایای زیادی از جمله ساده سازی فرآیندها، بهبود راحتی و کاهش هزینه ها را برای سازمان ها فراهم می کنند. با این حال, دستگاه های اینترنت اشیا نیز در معرض تهدیدات سایبری مختلف هستند. سازمان هایی که از دستگاه های اینترنت اشیا استفاده می کنند باید از خطرات آگاه باشند.

بیش از 15 میلیارد دستگاه اینترنت اشیا در سطح جهانی مورد استفاده قرار گرفتند 2023 (Statista, 2023)
تا 2030, انتظار می رود تعداد دستگاه های اینترنت اشیا مورد استفاده در سراسر جهان از 29 میلیارد (Statista, 2023)
25٪ از کل حملات سایبری شامل دستگاه های اینترنت اشیا می شود (گارتنر, 2018)
که در 2022, بیش از 112 میلیون حمله سایبری دستگاه های اینترنت اشیا را هدف قرار داد (Statista, 2023)

آمار حمله کار از راه دور

با توجه به همه گیری COVID-19 و پیشرفت های تکنولوژیکی مانند دستگاه های اینترنت اشیا، برنامه های احراز هویت از راه دور و خدمات اتوماسیون، کار از راه دور به جایگزینی قانونی برای گزارش های استاندارد داخلی برای بسیاری از سازمان ها تبدیل شده است. این سازمان ها برای توسعه رویه های امنیتی برای محافظت از کارگران از راه دور و عملیات تجاری خود باید آمار زیر را بدانند.

20 درصد از سازمان ها نقض داده های ناشی از یک کارگر از راه دور را تجربه می کنند (لینکدین، 2023)
کار از راه دور میانگین هزینه نقض داده ها را 137,000 دلار افزایش داده است (لینکدین، 2022)
در آوریل 2020، بیش از 500,000 رمز عبور زوم در وب تاریک فروخته شد (فوربس، 2020)
بین ژانویه و آوریل 2020، حملات سایبری به سرویس های ابری 630 درصد افزایش یافته است (مجله HIPAA، 2020)

آمار کلاهبرداری ارزهای دیجیتال

بین سال های 2020 و 2021، بازار ارزهای دیجیتال به طور بی سابقه ای افزایش یافت. با این حال، از سال 2021، رویدادهای قابل توجهی مانند فروپاشی FTX (صرافی ارزهای دیجیتال مستقر در ناسائو) درک کریپتو را از دسیسه به دلهره تغییر داده است. در طول سه ماهه چهارم سال 2023، بازار کریپتو اندکی تجدید حیات را نشان داده است، اما خطرات مداوم - مانند نوسانات، عدم اطمینان نظارتی، کلاهبرداری ها و آسیب پذیری های امنیتی - باقی مانده است.

از سال 2021 تا نیمه اول سال 2022، 46,000 نفر گزارش دادند که به دلیل کلاهبرداری رمزنگاری ضرر کرده اند (FTC، 2022)
3.8 میلیارد دلار ارز دیجیتال توسط مجرمان سایبری در سال 2022 به سرقت رفت (Chainalysis، 2023)
پروتکل های DeFi 82.1 درصد از کل حملات مبتنی بر رمزنگاری را در سال 2022 به خود اختصاص دادند (Persona، 2023)
حمله نرم افزارهای جاسوسی Ronin در مارس 173,000 اتریوم (به ارزش 595 میلیون دلار در آن زمان) را به سرقت برد (Persona, 2023)
140 میلیون تلاش برای هک رمزنگاری در سال 2022 به کار گرفته شد (Statista، 2023)

آمار اعتماد صفر

با افزایش دستگاه های اینترنت اشیا، کار از راه دور و حملات سایبری، تیم های امنیتی مدل های امنیتی بدون اعتماد را برای به چالش کشیدن اصول سنتی «اعتماد اما تأیید» و توسعه حفاظت های سایبری قوی به کار می گیرند. به طور کلی، در اینجا نحوه قرار گرفتن اعتماد صفر در برابر مجرمان سایبری رایج آورده شده است:

به طور متوسط، اعتماد صفر هزینه نقض داده ها را 1 میلیون دلار کاهش می دهد (IBM، 2023)
47 درصد از شرکت های کوچک و متوسط از احراز هویت چند عاملی استفاده می کنند (Jumpcloud، 2023)
21 درصد از متخصصان امنیتی از بیش از 100 سیستم برای مدیریت هویت های دیجیتال استفاده می کنند (بررسی راه حل ها، 2021)
72 درصد از رهبران امنیتی در اروپا کارگزاران امنیت دسترسی ابری را پیاده سازی کرده اند (Fortinet، 2023)

UpGuard به تیم های امنیتی فناوری در نظارت بر سطح حمله خارجی، مدیریت ریسک شخص ثالث، پاسخ به حوادث، امنیت داده ها و سایر سرمایه گذاری های امنیت سایبری کمک می کند.

جعبه ابزار امنیت سایبری UpGuard شامل دو محصول جامع است: UpGuard Vendor Risk (TPRM و وضعیت امنیتی شخص ثالث) و UpGuard BreachSight (نظارت بر سطح حمله شخص اول).

متخصصان امنیت سایبری که از UpGuard استفاده می کنند می توانند به این ابزارهای قدرتمند دسترسی داشته باشند:

تشخیص نشت داده ها: از نشت داده ها به دلیل نقض، تلاش برای فیشینگ، سرقت هویت، باج افزار، آسیب پذیری های نقطه پایانی، خطای انسانی و سایر تهدیدات سایبری جلوگیری کنید
رتبه بندی امنیتی: وضعیت امنیتی سازمان و فروشنده خود را درک کنید
ارزیابی ریسک فروشنده: زمان لازم برای ارزیابی فروشندگان جدید و موجود را کاهش دهید
Vendor Tiering: فروشندگان را بر اساس سطح ریسک سایبری ذاتی و تحمل ریسک منحصر به فرد سازمان خود طبقه بندی کنید
گزارش انطباق: جزئیات فروشنده را در برابر چارچوب های انطباق رایج (NIST، ISO 27001، PCI و غیره) و ابتکارات ترسیم کنید
نظارت مداوم 24/7: هنگامی که حوادث امنیتی بر رتبه بندی امنیتی شما یا رتبه بندی امنیتی یکی از فروشندگان شخص ثالث شما تأثیر می گذارد، به روزرسانی های بلادرنگ را دریافت کنید
ادغام های شخص ثالث: UpGuard را در ابزارهای امنیتی و برنامه های وب موجود خود پیکربندی کنید