wydaje się, że za każdym razem, gdy czytamy wiadomości, pojawia się kolejny raport o informacje o milionach osób, które zostały naruszone. Jak poważna jest więc kwestia naruszeń danych i jaki ma to wpływ na osoby fizyczne i firmy? Ujawniamy najciekawsze i najnowsze statystyki i fakty dotyczące naruszenia danych, z których wiele jest bardzo niepokojących.

przyjrzymy się również prawom dotyczącym naruszeń danych i tym, co ludzie mogą zrobić, aby przetrwać skutki naruszenia danych. Przejdźmy do faktów.

statystyki i fakty dotyczące naruszenia danych

zebraliśmy najciekawsze statystyki i fakty dotyczące naruszenia danych z ostatnich badań:

49% amerykańskich firm doświadczyło naruszenia danych

raport Thales Data Threat Report z 2020 r.przeprowadzony przez International Data Corporation (IDC) przeprowadził ankietę wśród 1200 menedżerów z dziewięciu krajów, reprezentujących różne branże. Okazało się, że prawie połowa amerykańskich firm doświadczyła naruszenia danych w przeszłości, chociaż liczba ta może być wyższa, biorąc pod uwagę, że wiele naruszeń pozostaje niewykrytych przez długi czas. Jest to spadek w stosunku do ubiegłego roku, kiedy 65 procent firm doświadczyło naruszenia.

Kalifornia doświadczyła więcej naruszeń danych niż jakikolwiek inny stan w ciągu ostatnich 10 lat

badanie Comparitech przyjrzało się liczbie naruszeń danych doświadczanych przez firmy w każdym stanie, a także odpowiedniej liczbie ujawnionych rekordów. Kalifornia była zdecydowanie liderem z 1,493 naruszenia i 5.6 miliard rekordów ujawnionych od 2008 roku. Na drugim miejscu znalazł się Nowy Jork z 729 naruszeniami i 293 milionami ujawnionych rekordów, a na trzecim miejscu znalazł się Teksas z 661 naruszeniami i 288 milionami ujawnionych rekordów.

3. Atak hakerski występuje co 39 sekund

Komputery analizowane w badaniu University of Maryland były atakowane średnio 2244 razy dziennie. Oznacza to, że pojedynczy komputer może być atakowany częściej niż raz na minutę.

jeden z pierwszych wycieków danych w 2020 r.dotyczył 250 milionów rekordów

Microsoft zaczął nieco słabo w 2020 r. W styczniu informowaliśmy, że firma doświadczyła ogromnego wycieku danych obejmujących ponad 250 milionów dzienników obsługi klienta sprzed ponad dekady.

Comparitech odkrył wyciek danych wraz z badaczem bezpieczeństwa Bobem Diachenko pod koniec 2019 r., chociaż Microsoft nie ujawnił naruszenia do stycznia 2020 r. Informacje zawarte w dziennikach nie były szczególnie wrażliwe, chociaż dzienniki klientów mogą okazać się bardzo cenne dla oszustów pomocy technicznej.

co najmniej cztery naruszenia 2020 obejmowały ponad miliard przecieków

podczas gdy naruszenie Microsoftu było duże, nie było bynajmniej największe. Inne znaczące naruszenia w 2020 r. obejmowały CAM4 (10,88 mld rekordów), Advanced Info Service (AIS) (8.3 miliardy rekordów) oraz Keepnet Labs (5 miliardów rekordów). Oczywiście, istnieje również naruszenie SolarWinds, które zostało odkryte w grudniu, którego pełny wpływ nie jest jeszcze określony.

firmy, które doświadczyły naruszenia, osiągnęły niższe wyniki na rynku o ponad 15% trzy lata później

w innym badaniu Comparitech zbadano ceny akcji 24 spółek notowanych na Nowojorskiej Giełdzie Papierów wartościowych, które doświadczyły poważnych naruszeń danych. Okazało się, że po dwóch tygodniach (od daty upublicznienia naruszenia) ceny akcji spadły średnio o 2,89 proc. Chociaż po tym czasie ceny akcji mają tendencję do ożywienia, kiedy przyjrzeliśmy się długoterminowym wynikom, stwierdziliśmy, że ceny akcji dotkniętych spółek nie nadążają za średnią NASDAQ. Rok po naruszeniu, spółki osiągnęły gorsze wyniki na NASDAQ o 3,7 proc., a po trzech latach spółki osiągnęły gorsze wyniki na NASDAQ średnio o 15,58 proc.

26% amerykańskich firm doświadczyło naruszenia danych w ciągu ostatniego roku

w ubiegłym roku powyższe badanie Thales wykazało, że prawie jedna trzecia amerykańskich firm zgłosiła naruszenie danych. Ponownie może to być wyższe ze względu na możliwość niewykrytych jeszcze naruszeń.

połowa organizacji wydaje tylko 6-15% swojego budżetu na bezpieczeństwo danych

jednym z kluczowych wniosków z badania Thales było to, że pomimo ogromnego zagrożenia, które stanowią naruszenia danych, wiele organizacji nie przeznacza dużej części swojego budżetu na zabezpieczanie danych.

28 procent naruszeń danych dotyczyło małych firm

raport Verizon 2020 data Breach Investigations Report opiera się na analizie ponad 40 000 incydentów bezpieczeństwa, w tym ponad 2000 potwierdzonych naruszeń danych. Zapewnia nam mnóstwo interesujących faktów, w tym kto jest zaangażowany w naruszenia danych. Prawie jedna trzecia ataków dotyka małych firm, podczas gdy zdecydowana większość atakuje większe firmy.

Zobacz: Poprawa bezpieczeństwa cybernetycznego dla małych firm

7 z 10 infrastruktur chmurowych zostało naruszonych w ciągu roku

raport o stanie bezpieczeństwa chmury 2020 firmy Sophos zauważył, że duże naruszenia związane z chmurą stają się powszechne. 70 proc. specjalistów IT zgłosiło, że ich infrastruktura w chmurze została naruszona rok wcześniej. Raport ujawnia, że większość incydentów związanych z bezpieczeństwem przetwarzania w chmurze ma jedną z dwóch głównych przyczyn. Są one albo wynikiem skradzionych lub phished poświadczeń, lub błędne konfiguracje doprowadziły do naruszenia.

zorganizowane grupy przestępcze są odpowiedzialne za 55 procent naruszeń

raport Verizon oferuje również wgląd w to, kto jest odpowiedzialny za ataki. Co ciekawe, ponad jedna trzecia naruszeń dotyczy zorganizowanych grup przestępczych. Warto również zauważyć, że prawie jedna trzecia dotyczyła personelu wewnętrznego, a ponad dwie trzecie to osoby z zewnątrz. Nic dziwnego, że 70 procent naruszeń danych jest motywowanych finansowo.

22% naruszeń ochrony danych wiąże się z atakami phishingowymi

w swoim badaniu firma Verizon starała się odkryć, w jaki sposób dochodzi do naruszeń i odkryła, że prawie jedna trzecia obejmuje ataki phishingowe, 37% obejmuje hakowanie, a 17% skupia się wokół złośliwego oprogramowania.

czas wykrycia 60% naruszeń danych to miesiące lub dłużej

zastanawiasz się, ile czasu zajmuje firmom wykrycie i reagowanie na naruszenia? Raport Verizon ujawnia, że nie jest tak szybki, jak byś chciał, zwłaszcza biorąc pod uwagę, że skradzione poświadczenia są zaangażowane w 37% naruszeń. Ponad połowa firm ma miesiące, aby odkryć naruszenie, zanim firma wyda wiadomość e-mail z informacją klientów o zmianie haseł, może być już za późno.

prawie 8,000 stron internetowych na kwartał jest zagrożona kodem formjacking

Formjacking polega na przestępcach używających kodu JavaScript do przechwytywania form płatności internetowych, takich jak te Znalezione w witrynach e-commerce. Określany również jako skimming kart cyfrowych, jest używany jako środek do kradzieży informacji o karcie kredytowej, a także innych cennych danych. Zgodnie z Symantec threat Landscape Trends-Q1 2020, w pierwszym kwartale 2020 r. w wyniku formjackingu wykryto 7836 witryn. Było to w porównaniu do 7663 w poprzednim kwartale.

ataki ransomware dla przedsiębiorstw rosną

ataki ransomware (które przetrzymują pliki lub systemy jako zakładników) stanowią ogromne zagrożenie dla bezpieczeństwa danych. Według Symantec Security Summary-lipiec 2020 r., atakujący atakują duże organizacje, w tym kilka firm z listy Fortune 500, za pomocą oprogramowania ransomware WastedLocker. W momencie sporządzenia raportu wykryto już ataki na 31 organizacji.

według Symantec Security Summary – styczeń 2021 r., pojawił się nowy rodzaj oprogramowania ransomware skierowanego na przedsiębiorstwa. Odkryte przez badacza Chuong Donga oprogramowanie Babuk Locker Ransomware rozprzestrzenia się poprzez ataki prowadzone przez ludzi. Wykonywalne są dostosowane do każdej ofiary korporacyjnej z żądaniami okupu zwykle w dziesiątkach tysięcy dolarów.

szczegóły karty American Express wynoszą 35 USD w gospodarce podziemnej

Według doniesień, sklonowana karta z kodem PIN może sprzedawać za 15-35 USD, a szczegóły American Express są najcenniejsze. Tymczasem poświadczenia bankowości internetowej dla kont posiadających $ 2,000 lub więcej można sprzedać za $ 65 .

poświadczenia konta Gmail są warte średnio $156

chociaż liczba ta wydaje się wysoka, ma to sens, jeśli wziąć pod uwagę, że wiele osób łączy inne konta z kontem Gmail. W związku z tym dostęp do Gmaila może umożliwić atakującemu zresetowanie haseł na wielu platformach.

liczba naruszeń danych spadła w pierwszych trzech kwartałach 2020

według Identity Theft Resource Center (ITRC) liczba naruszeń danych w pierwszych dziewięciu miesiącach 2020 r.spadła o 30 procent w porównaniu do tego samego okresu w 2019 r. Liczba osób dotkniętych tym problemem wyniosła ponad 292 miliony, co oznacza spadek o 60 procent w stosunku do 2019 roku. Jednym z możliwych powodów tego spadku jest to, że w wyniku pandemii organizacje przeszły do modelu pracy zdalnej, a ich świadomość problemów związanych z cyberbezpieczeństwem i zaostrzyły praktyki.

8,64 mln USD to koszt przeciętnego naruszenia danych w USA

raport IBM 2020 Cost of a Data Breach Report skupiający się na wywiadach z ponad 3200 profesjonalistami z ponad 500 firm na całym świecie. Wszystkie reprezentowane firmy doświadczyły naruszenia danych w ciągu 12 miesięcy przed.

chociaż ogólna liczba zgłoszonych naruszeń danych wydaje się z czasem spadać, poszczególne naruszenia stają się bardziej kosztowne i pociągają za sobą utratę lub kradzież coraz większej liczby rejestrów konsumentów.

ze wszystkich naruszeń zbadanych w badaniu średni koszt naruszenia w USA wynosił 3,86 mln USD, przy czym USA miały najwyższy średni koszt. Koszt ten obejmuje takie rzeczy, jak utracona firma, koszty powiadomień i inne szkody. Sektor o najwyższym średnim koszcie wyniósł 7,13 mln dolarów.

każdy skradziony rekord w przypadku naruszenia danych kosztuje 150 USD

to samo badanie IBM wykazało, że średni koszt jednego skradzionego rekordu wynosi 150 USD, nieznacznie więcej niż 148 USD w poprzednim roku.

zatrudnianie zespołu reagowania na incydenty może obniżyć średni koszt naruszenia danych o 2 miliony USD

w raporcie z poprzedniego roku wpływ zespołu reagowania na skutki nie był zbyt duży, oszczędzając tylko 360 000 USD. Ostatnie liczby sugerują znacznie większe oszczędności w wysokości 2 milionów dolarów na średnim koszcie naruszenia. Security automation oferuje jeszcze większe oszczędności w wysokości 3,58 mln USD.

utracona firma z powodu naruszenia danych kosztuje średnio 1,52 mln USD

IBM podzielił koszty naruszenia danych na cztery główne komponenty: wykrywanie i eskalacja naruszeń, powiadamianie, odpowiedź po naruszeniu i utracona firma. Ten ostatni był odpowiedzialny średnio za koszty 1,52 miliona dolarów, co stanowi 39,4 procent całkowitego średniego kosztu.

wykrywanie i eskalacja, powiadamianie i reakcja po naruszeniu kosztowały średnio 1,11 miliona dolarów (28.8 proc.), 0,24 mln USD (6,2 proc.) i 0,99 mln USD (25,6 proc.).

naruszenie obejmujące od 1 do 10 milionów rekordów kosztuje średnio 50 milionów dolarów

aby spojrzeć na to z perspektywy, IBM ujawnia średni koszt naruszenia o danej wielkości (pod względem rekordów). Mega naruszenie wpływające na 1 milion do 10 milionów rekordów kosztuje 50 milionów dolarów, co oznacza wzrost o 19 procent w stosunku do 2019 roku. Naruszenie obejmujące ponad 50 milionów rekordów kosztowało średnio 392 miliony dolarów, w porównaniu do 388 milionów dolarów w poprzednim roku.

błąd ludzki jest przyczyną 23% naruszeń danych

nie zawsze cyberprzestępcy są odpowiedzialni za naruszenia danych, a według IBM można było uniknąć prawie jednej czwartej naruszeń. Liczba ta nieznacznie spadła z 24 proc. w 2019 roku.

zidentyfikowanie i powstrzymanie naruszenia zajmuje średnio 280 dni

wykrycie i powstrzymanie naruszenia zajęło nieco więcej czasu w 2020 r. (280 dni) niż w 2019 r. (279 dni). Spośród krajów ankietowanych przez IBM, Brazylia miała jeden z najwolniejszych czasów reakcji-firmy potrzebowały średnio 380 dni na zidentyfikowanie i powstrzymanie naruszeń.

prawie dwie trzecie firm pozostawia ponad 1000 poufnych plików otwartych dla każdego

raport o ryzyku danych Varonis Financial Services 2021 analizuje oceny ryzyka danych przeprowadzone przez inżynierów Varonis w celu określenia zakresu ekspozycji krytycznych i poufnych informacji w organizacjach usług finansowych, takich jak banki, firmy ubezpieczeniowe i firmy inwestycyjne.

jednym z obszarów zainteresowania jest liczba folderów, które są otwarte dla każdego w firmie, aby wyświetlić. Varonis odkrył, że w 64 procentach firm świadczących usługi finansowe każdy pracownik ma dostęp do ponad 1000 poufnych plików.

ale być może bardziej niepokojące jest, gdy wrażliwe pliki pozostają otwarte. Pliki wrażliwe obejmują pliki zawierające takie informacje, jak dane karty kredytowej, dokumentacja zdrowotna lub informacje regulowane, takie jak te podlegające RODO, PCI lub HIPAA. Rzeczywiście, badanie wykazało, że 15 procent wszystkich poufnych plików jest dostępnych dla każdego pracownika.

pracownicy dużych organizacji mają dostęp do 20 milionów plików

Varonis odkrył, że w 2020 roku każdy pracownik ma dostęp do średnio 11 milionów plików. W przypadku dużych organizacji liczba ta jest prawie dwukrotnie większa i wynosi 20 milionów.

w 2019 r.liczba osób dotkniętych naruszeniami danych spadła o 66% w porównaniu do 2019 r.

Centrum Zasobów kradzieży tożsamości (Itrc) bada publicznie dostępne ujawnienia dotyczące naruszeń danych i opublikowało kluczowe ustalenia na 2020 r. Stwierdzono, że nieco ponad 300 milionów osób miało wpływ na publicznie zgłoszone naruszenia danych w 2020 roku. Liczba ta spadła o dwie trzecie w porównaniu z rokiem poprzednim.

jednak w raporcie Prezes ITRC& Prezes Eva Velasquez ostrzega przed samozadowoleniem:

teraz nie jest czas, aby konsumenci myśleli, że ich ryzyko wyparowało. Każdego roku narażone są setki milionów rekordów, a konsumenci muszą zrozumieć, że jest to ciągłe ryzyko, które może mieć realny wpływ na ich życie.

Phishing jest najczęstszym rodzajem cyberataku związanego z naruszeniem

ITRC analizuje przyczynę każdego naruszenia danych. W 2020 r. cyberataki były główną przyczyną 878 publicznie zgłoszonych naruszeń, dotykających łącznie prawie 170 milionów osób. Spośród nich 44 procent (382) było spowodowane atakami typu phishing, smishing lub Business email. Kolejne 18 procent było spowodowane przez oprogramowanie ransomware.

cyberataki i oszustwa związane z danymi są wymieniane jako jedne z największych globalnych zagrożeń

raport World Economic Forum insight 2020 przedstawia największe globalne zagrożenia, w tym klęski żywiołowe i broń masowego rażenia. Cyberataki i oszustwa związane z danymi zajmują trzecie miejsce pod względem najbardziej niepokojących dla firm (wyprzedzając obawy o choroby zakaźne) i ósme pod względem najbardziej prawdopodobnych skutków dla świata.

Zgłaszanie naruszeń danych

do niedawna powszechne było dowiadywanie się o naruszeniu danych na długo po tym, jak miało to miejsce. Możemy dowiedzieć się o ogromnym naruszeniu miesięcy, a nawet lat po fakcie. W niektórych przypadkach może to być spowodowane tym, że sama firma nie odkryła naruszenia przez długi czas. Jednak w innych przypadkach wyszło na jaw, że firmy mają ukryte naruszenia lub otaczające je fakty, aby zapobiec uszkodzeniu reputacji firmy.

na przykład w 2017 r.ujawniono, że Uber zatuszował naruszenie danych w 2016 r., które dotyczyło 57 milionów klientów. A już w październiku 2018 r.Google przyznał się do naruszenia danych dotykającego pół miliona użytkowników, które rozpoczęło się trzy lata wcześniej i zostało odkryte w marcu 2018 r.

oczywiście brak powiadomienia klientów o naruszeniu stanowi ogromne zagrożenie dla Prywatności, ponieważ nie będą wiedzieli, aby podjąć środki w celu złagodzenia potencjalnych szkód. Na przykład, jeśli wiesz, że Twoje hasło zostało naruszone, zmienisz hasło.

aby chronić prawo obywateli do informacji, kiedy ich prywatność została naruszona, w wielu krajach obowiązują obecnie obowiązujące przepisy nakazujące, co firmy muszą zrobić w przypadku wykrytego naruszenia danych. Przepisy te koncentrują się na zgłaszaniu naruszenia i powiadamianiu klientów, ale mogą również obejmować takie rzeczy, jak zapisywanie i przechowywanie informacji o naruszeniu.

na przykład pod koniec 2018 r.Kanada wprowadziła zmiany do ustawy o ochronie danych osobowych i dokumentach elektronicznych (PIPEDA), opisując dokładnie, w jaki sposób organizacje podlegające tej ustawie muszą reagować na naruszenie danych. Również w 2018 Alabama stała się ostatnim stanem w USA, który uchwalił prawo powiadamiania o naruszeniu danych.

co mogą zrobić osoby prywatne w sprawie naruszeń danych?

Osoby fizyczne są w dużym stopniu zależne od firm, aby chronić swoje informacje. Ufają również, że zostaną powiadomieni jak najszybciej po wykryciu naruszenia. Mimo to istnieje kilka kroków, które możesz podjąć, aby zabezpieczyć swoje dane:

• użyj silnych, unikalnych haseł: w ten sposób, nawet jeśli ktoś ma Twoją nazwę użytkownika lub adres e-mail, trudno będzie mu włamać się do konta. Długie ciągi liter, cyfr i symboli to dobry pomysł. Hasła powinny być również unikalne dla każdego konta, aby uniemożliwić hakerom używanie danych logowania naruszonego konta na innych kontach, atak znany jako wypełnianie poświadczeń. Możesz użyć menedżera haseł, aby pomóc w generowaniu i zapamiętywaniu haseł.
• przestrzegaj ostrzeżeń: jeśli usłyszysz o naruszeniu w wiadomościach lub otrzymasz powiadomienie od firmy, z którą masz do czynienia, działaj od razu. Natychmiast zmień hasło i dowiedz się, jakie informacje mogły zostać naruszone, aby móc podjąć działania. Na przykład, jeśli numer twojej karty kredytowej mógł zostać wycieknięty, możesz go zastąpić.
• uważaj na phishingowe wiadomości e-mail: chociaż powinieneś poważnie traktować powiadomienia o naruszeniach, pamiętaj, że może to być również taktyka stosowana przez cyberprzestępców. Oszuści mogą wysyłać e-maile phishingowe (pod przykrywką wiadomości e-mail z resetowaniem hasła), które prowadzą do fałszywych witryn (phishingowych), mających na celu kradzież informacji, takich jak dane logowania. Jeśli otrzymasz wiadomość e-mail z resetowaniem hasła, upewnij się, że jest ona zgodna z prawem, sprawdzając, czy nie ma typowych oznak phishingu, takich jak błędna nazwa firmy lub słaba gramatyka. Możesz również całkowicie pominąć linki i przejść bezpośrednio do strony internetowej firmy, aby zmienić hasło.
• Szukaj bezpiecznych stron: podczas wykonywania działań online, zwłaszcza tych dotyczących danych finansowych lub osobowych, upewnij się, że korzystasz z zaufanej strony internetowej (zaczynającej się od https://). Nawet jeśli zauważysz dobrą ofertę, nie warto przekazywać informacji o płatności firmie, która nie będzie chronić Twoich danych.
• użyj VPN: unikaj takich rzeczy jak bankowość internetowa i zakupy po podłączeniu do publicznych sieci Wi-Fi. Korzystanie z VPN może szyfrować połączenie i chronić dane przed hakerami i innymi szpiegami, nawet na niechronionej sieci Wi-Fi.
• Użyj uwierzytelniania dwuskładnikowego (2FA): jeśli Twoje poświadczenia zostaną ujawnione w wyniku naruszenia danych, weryfikacja 2FA lub Weryfikacja dwuetapowa (2SV) może uniemożliwić przestępcy dostęp do Twojego konta.
• Use czy zostałem / am pwned?: Zarejestruj się na tej stronie, aby uzyskać szybkie powiadomienie w przypadku, gdy twój adres e-mail został zaangażowany w naruszenie danych. Uwaga musisz zarejestrować się osobno dla każdego używanego adresu e-mail.
• monitoruj swoje konta: Nie zawsze możesz ufać, że instytucja finansowa lub platforma płatnicza złapie coś złego na twoim koncie. Regularnie sprawdzaj wyciągi, aby upewnić się, że nikt nie ma dostępu i sprawdzaj Raport kredytowy, aby upewnić się, że żadne nowe konta nie zostały otwarte w Twoim imieniu. Nie zapomnij też sprawdzić kont lojalnościowych i nagród; często są one zapomniane, ale mogą mieć wielką wartość dla przestępców. Usługi ochrony przed kradzieżą tożsamości mogą zautomatyzować niektóre z tych kontroli.