33 Estadísticas de ciberseguridad para 2023

Índice del contenido

 

La importancia de la ciberseguridad 

La ciberseguridad se ha convertido en un problema cada vez mayor para las empresas grandes y pequeñas por igual. Aunque cada día aprendemos más sobre cómo defendernos de estos ataques, la industria aún tiene un largo camino para ponerse al día con las amenazas actuales en el mundo cibernético. Por eso es importante hacerse una idea de la industria de la ciberseguridad actual para ganar conciencia y formar prácticas para proteger su hogar y negocio.

 

Un informe de Cybersecurity Ventures predice que se perderán 6 billones debido a la ciberdelincuencia, frente a los 3 billones de 2015. Los costos de la ciberdelincuencia incluyen daños y destrucción de datos, robo de dinero, pérdida de productividad, robo de datos personales y financieros, investigaciones forenses y mucho más. 

A medida que la industria de la ciberseguridad se esfuerza por mantenerse al día con las amenazas actuales de ciberdelincuencia, las redes quedan extremadamente vulnerables a los ataques.

Una violación de datos ocurre cuando se filtra información confidencial a un entorno que no es de confianza. El daño resultante puede incluir la divulgación de datos personales y de la empresa.

Los atacantes se dirigen principalmente a las pequeñas empresas debido a la menor probabilidad de ser atrapados. A medida que las empresas más grandes se vuelven más capaces de defenderse, las empresas más pequeñas se convierten en un objetivo principal.

Al igual que cuando ocurre cualquier otro desastre, es imperativo que tenga un plan para reaccionar ante la situación. Sin embargo, el la mayoría de las pequeñas empresas informe no tener uno.

Dentro de correos electrónicos, el 45 % del malware detectado se envió a través de un archivo de documento de Office a pequeñas empresas, mientras que el 26 % se envió a través de un archivo de aplicación de Windows

Con el tiempo entre el ataque y la detección que abarca alrededor medio año, hay una gran cantidad de información que el hacker puede obtener.

El ransomware es una forma de malware que amenaza con intenciones maliciosas los datos de una víctima a menos que se pague un rescate. El Departamento de Justicia de EE. UU. ha descrito el ransomware como un nuevo método de ataques cibernéticos y una amenaza emergente para las empresas.

Es 57 veces más que en 2015, lo que convierte al ransomware en el tipo de ciberdelito de más rápido crecimiento.

Muchas pequeñas empresas desprevenidas Los atacantes los toman desprevenidos y, a veces, el daño es tan grande que se ven obligados a cerrarse por completo.

Archivos sensibles contienen información de tarjetas de crédito, registros médicos o información personal sujeta a regulaciones como GDPR, HIPAA y PCI. Una gran parte de estos archivos se pueden obtener fácilmente mediante ciberdelincuentes.

El ransomware es la principal amenaza para las pymes con alrededor del 20% de ellos informando haber sido víctima de un ataque de rescate. Además, las PYMES que no subcontratan sus servicios de TI son objetivos más importantes para los atacantes.

El estudio fue realizado por Michel Cukier, profesor asistente de ingeniería mecánica de la Escuela Clark. Los investigadores descubrieron qué nombres de usuario y contraseñas se prueban con más frecuencia y qué hacen los piratas informáticos cuando obtienen acceso a una computadora.

Un analisis comprensivo realizado por SecurityScorecard expuso alarmantes vulnerabilidades de ciberseguridad en 700 organizaciones de atención médica. Entre todas las industrias, el cuidado de la salud ocupa el puesto 15 de 18 en ataques de ingeniería social, lo que revela un problema generalizado. conciencia de seguridad problema entre los profesionales de la salud, poniendo en riesgo a millones de pacientes.

Spear phishing es el acto de disfrazarse como una persona confiable para engañar a las víctimas para que filtren información confidencial. La mayoría de los hackers intentarán esto, lo que hace que la concienciación y la formación adecuadas sean cruciales para desviar estos ataques.

Una de las cosas simples que puede hacer para mejorar su seguridad es usar contraseñas seguras. Más de la mitad de las filtraciones de datos confirmadas podría haberse detenido si se hubiera utilizado una contraseña más segura.

Con casi todo el malware penetrando en su red a través de un correo electrónico malicioso, es imperativo enseñar a los empleados a detectar y hacer frente a los ataques de ingeniería social y phishing.

Los datos muestran que 300 millones de contraseñas se usará en todo el mundo en 2020. Esto sugiere un gran riesgo de ciberseguridad derivado de cuentas usadas pirateadas o comprometidas. 

Debido al crecimiento continuo de la tecnología de la información, un equipo extremadamente buscado la carrera radica en la ciberseguridad. Sin embargo, ni siquiera el número de puestos de trabajo satisface la creciente demanda. 

Los jugadores están más conectados a la tecnología de la información que la persona promedio. El 75 por ciento de estos gerentes consideraría contratar a un jugador incluso si esa persona no tuviera capacitación o experiencia en seguridad cibernética.

El sueldo muestra muy pocas industrias que alguna vez verán una demanda tan fuerte. Especialmente en un futuro cercano, los analistas de ciberseguridad calificados tendrán una gran demanda y habrá pocos para todos.

Esto revela lo descuidados que somos con el información personal que dejamos en línea. El uso de una combinación sólida de letras, números y símbolos es la clave para mantener su información segura junto con el uso de una contraseña diferente para cada cuenta. 

Como otros criminales, los piratas informáticos intentarán cubrir sus huellas con encriptación, lo que podría dificultar el rastreo de sus delitos e identidad. 

El El mercado de la ciberseguridad continúa su rápido crecimiento, acercándose a la marca de 1 billón. El mercado de la ciberseguridad creció aproximadamente 35 veces entre 2004 y 2017.

El criptocrimen se está convirtiendo en una nueva rama del cibercrimen. Alrededor de $ 76 mil millones de actividades ilegales por año involucran bitcoin, que está cerca de la escala de los mercados de drogas ilegales de EE.UU. y Europa. En realidad El 98% de los pagos de ransomware se realizan a través de Bitcoin, lo que dificulta la localización de los piratas informáticos.

La industria de la salud está digitalizando toda su información, lo que la convierte en un objetivo para los ciberdelincuentes. Esta dinámica será uno de los muchos contribuyentes al crecimiento del mercado de la seguridad sanitaria durante la próxima década.

A las organizaciones de todos los sectores e industrias les sigue resultando difícil encontrar el recursos de seguridad necesitan para la lucha contra el ciberdelito.

Robert Herjavec, fundador y director ejecutivo de Herjavec Group, dice: 

“Hasta que podamos rectificar la calidad de la educación y la capacitación que reciben nuestros nuevos expertos cibernéticos, los Black Hats nos seguirán superando”.

Informe de amenazas y tendencias de seguridad de KnowBe4 indica que casi un tercio de las organizaciones encuestadas no separan su presupuesto de seguridad de su presupuesto anual de gastos de capital de TI. Con la cantidad de violaciones de datos y ataques de ransomware en los titulares de todo el mundo cada año, todas las empresas deben dedicar tiempo y dinero a mejorar su ciberseguridad.

62,085 víctimas de 60 años o más reportaron $649,227,724 en pérdidas por delitos cibernéticos.

Otras 48,642 víctimas de entre 50 y 59 años reportaron pérdidas de $494,926,300 en el mismo año, una suma combinada cantidad de alrededor de 1.14 mil millones.

Junto con las violaciones a empresas y corporaciones y la información de los usuarios comprometida, las plataformas sociales también han sufrido ataques similares. Según Bromium, las cuentas de más de 1.3 millones de usuarios de redes sociales se han visto comprometidos en los últimos cinco años

Parece que la mayoría de los proveedores no están a la altura de una buena ética comercial. y prefieren mantener en secreto una violación de datos que causaron de su cliente. Esto puede conducir a violaciones de datos completamente inadvertidas donde los piratas informáticos pueden filtrar información confidencial sin ser detectados.

Utilice la autenticación de dos factores y practique un buen cifrado siempre que sea posible, podría salvar su hogar o negocio.

Esta vulnerabilidad solo se aplica realmente a los ataques dirigidos, en los que el pirata informático se toma el tiempo para encontrar específicamente un punto de entrada en su sitio. Ocurre con mayor frecuencia con los sitios de WordPress cuando el atacante intenta explotar las vulnerabilidades de los complementos populares.

 

Para llevar grandes

 

Tener una cantidad adecuada de conocimientos en el campo de la ciberseguridad es crucial para proteger su hogar y negocio. Con la tasa de ataques cibernéticos aumentando constantemente con la tecnología, estar consciente y preparado para un ataque cibernético es un conocimiento necesario para el día actual y el futuro. Afortunadamente, hay muchas maneras de protegerse. Invertir un presupuesto adecuado en defensa cibernética y educarse a sí mismo y a los empleados sobre cómo mantenerse seguro en línea puede ser de gran ayuda para garantizar la seguridad de su información.