As estatísticas de hackers estão se tornando mais preocupantes o tempo todo. Sempre que empresas e marcas de segurança encontram uma maneira de se proteger contra hackers e cibercriminosos, parece que esses criminosos descobrem repentinamente uma nova maneira de contornar suas medidas de segurança.
De acordo com especialistas, o ambiente do crime cibernético custará ao mundo um média de $10,5 trilhão no momento em que chegarmos a 2025. Este é um grande aumento de US $ 3 trilhões em 2015.
À medida que continuamos a passar mais tempo online para fins de comunicação, produtividade, entretenimento e compras, os problemas de hacking são maiores do que nunca. Vimos um aumento particularmente significativo no número de problemas de hackers enfrentados pelos consumidores de hoje durante a pandemia de 2020, quando os criminosos tentaram tirar proveito do aumento do tempo que passamos online.
Hoje, estamos cobrindo algumas das estatísticas de hackers mais importantes, das quais você deve estar ciente à medida que avançamos em 2022 e além.
(McAfee)
A McAfee acredita que o custo do crime cibernético em todo o mundo é de cerca de US $ 1 trilhão por ano, representando cerca de 1% do nosso PIB total.
Os custos do crime cibernético são freqüentemente influenciados por uma série de fatores, é claro, incluindo o grau de dano causado, o roubo de certa propriedade (intelectual ou não) e os custos do dinheiro roubado. Quando as empresas perdem dados, há horas de trabalho para consertar o problema.
(FBI e McAfee)
O FBI revelou que, embora considerasse o custo do crime cibernético em cerca de US $ 3.5 bilhões para os EUA em 2019, o número real poderia ser muito maior, porque muitas explorações e ataques passam despercebidos.
Mesmo sem uma visão clara dos crimes não relatados, o custo do crime cibernético está aumentando significativamente a cada ano. A McAfee descobriu que os custos de um ataque estão aumentando, mas os custos de gerenciamento de um evento antes e depois de um ataque também estão maiores agora.
(IBM)
De acordo com a IBM, o custo médio de uma violação de dados era de cerca de US $ 3.68 milhões em 2020. Em 2021, esse custo acelerou para US $ 3.61 milhões em ambientes de nuvem híbrida. O que torna os custos das violações de dados ainda maiores é que o tempo médio para identificar uma violação costuma ser em torno de 287 dias.
O custo médio de uma violação de ransomware foi de cerca de US $ 4.62 milhões em 2021, de acordo com a IBM, e o setor de saúde foi o que mais sofreu, com o maior custo total para uma violação de dados de acordo com a indústria.
(Accenture)
De acordo com o relatório da Accenture sobre os custos do crime cibernético, o componente mais caro de qualquer violação é a perda de informações. A perda de informações custa cerca de US $ 5.9 milhões, observa a Accenture. Além do mais, o número de ataques de hackers com foco em pessoas específicas ou dados pessoais está aumentando. A atração de malware e hackers com base na Web aumentou significativamente nos últimos anos.
Segurança baseada em risco encontradas em 2020, as violações de dados expuseram cerca de 36 bilhões de registros no primeiro semestre do ano - o dobro do número de registros expostos em todo o ano de 2019.
(Ponemon Institute e Keeper Security)
De acordo com o relatório do Ponemon Institute and Keeper Security, 68% das SMBs em todo o mundo dizem que as senhas de seus funcionários foram perdidas ou roubadas em 2019. Além disso, 68% também disseram que os funcionários que usam senhas fracas são uma das maiores causas de problemas de hackers. Ataques envolvendo senhas comprometidas custam cerca de US $ 384,598 por ataque.
Infelizmente, apenas 48% das empresas exigem que os funcionários usem senhas fortes ou exclusivas, e 55% das marcas afirmam que não têm senhas de funcionários usage políticas. Apenas 38% das SMBs impedem que os funcionários usem a mesma senha em todos os sistemas internos.
(FBI IC3)
De acordo com o Internet Crime Complaints Center - ou IC3, o número de reclamações enviadas ao centro aumentou significativamente nos últimos cinco anos. Cerca de 2.2 milhões de reclamações foram registradas em 2020. O FBI observa que este é um aumento significativo desde o início de 2016. Além disso, o custo dos ataques cibernéticos também é maior.
Em 2016, reclamações de hackers e crimes cibernéticos representaram cerca de US $ 1.5 bilhão em perdas. Em 2020, as reclamações somaram cerca de US $ 4.2 bilhões.
(HackerOne)
Segundo o HackerOne, nem todos os hackers são necessariamente criminosos. Os hackers de chapéu branco, as pessoas responsáveis por verificar a qualidade das estratégias de segurança e proteção de dados das empresas, estão ajudando as empresas a reduzir seu nível de risco. Os hackers de chapéu branco que trabalharam no HackerOne em 2019 ganharam cerca de $40 milhões em recompensas.
Ainda mais impressionante, havia cerca de 6 hackers na plataforma que ganharam mais de US $ 1 milhão em ganhos vitalícios ao tentar hackear empresas.
(Verizon)
As estratégias de hacking podem ocorrer em diversos ambientes. De acordo com a investigação anual de violação de dados da Verizon, cerca de 46% das organizações receberam malware com a intenção de permitir que hackers acessem seus servidores por e-mail. 96% das ações sociais também foram entregues por e-mail, sendo que apenas 3% foram entregues por meio de um site.
(F5 Laboratórios)
O relatório de 2020 dos laboratórios F5 sobre phishing e hacking encontrou um grande aumento no número de ataques de phishing em 2020. Na verdade, houve 15% mais ataques de phishing em 2020 em comparação com 2019. 55% de todos os ataques de phishing também usaram nomes de marcas alvo e identidades de outras empresas em seu URL, nome de domínio ou caminho para enganar os clientes.
(Forbes)
Os criminosos freqüentemente aproveitam os eventos que acontecem no mundo, as preocupações de seus alvos e a vulnerabilidade da sociedade para ganhar dinheiro. Isso ficou particularmente evidente em 2020, quando inúmeros hackers começaram a enviar e-mails de phishing com o tema COVID para tentar hackear contas pessoais e comerciais.
A Forbes relatou em abril de 2020 que hackers roubaram e venderam mais de 500,000 senhas para a popular ferramenta de videoconferência, Zoom, que acabou na dark web. As informações também incluíam nomes de usuários pessoais.
(Verizon)
O relatório da Verizon para 2021 sobre segurança de dados descobriu que as credenciais ainda são um dos tipos de dados mais procurados, seguidos por dados pessoais como números de seguridade social, nomes e endereços. Isso demonstra a importância de os usuários protegerem seus próprios dados e dados corporativos ao usar ativos digitais.
Relatório de dados da IBM para 2021 também descobriu que os hackers estão em busca de detalhes pessoais. Os registros mais comuns comprometidos neste relatório foram PII do cliente e dados anônimos do cliente.
(Iomart)
De acordo com estudos da Iomart, o número de ataques cibernéticos, hackers e seus custos resultantes aumentaram significativamente durante 2020. O número de violações aumentou cerca de 273% durante o primeiro trimestre de 2020, em comparação com o mesmo período do ano anterior. Não apenas o número de ataques aumentou, mas também a gravidade dos hacks.
De acordo com a marca japonesa Honda, em junho, um ataque de hackers atingindo sistemas de produção internos custou à empresa cerca de US $ 250,000 em bitcoin.
(IBM)
De acordo com a IBM e o Ponemon Institute, houve um aumento de 10% no custo total médio de violações de dados entre 2020 e 2021. O trabalho remoto e a transformação digital causados pela pandemia de 2020 aumentaram o custo médio de uma violação de dados em cerca de US $ 1.07 milhão .
Durante a pandemia, a IBM observa que PII do cliente foi o tipo mais comum de registro perdido, incluído em cerca de 44% das violações, e cada registro valia cerca de US $ 180.
(Verizon)
O relatório Verizon Data Breach Investigations para 2021 descobriu que cerca de 85% das violações envolviam um elemento humano e 61% envolviam o uso de credenciais de funcionários roubadas da empresa.
Em 2021, a maioria dos ataques veio de engenharia social, phishing e ataques de negação de serviço, de acordo com a Verizon. Particularmente, o phishing se tornou uma das ameaças mais significativas durante a pandemia.
(Guardião de Segurança)
Um relatório da Keeper Security descobriu que cerca de 60% dos tomadores de decisão em empresas de pequeno e médio porte colocam a segurança cibernética no final da lista de itens em que investir. As pequenas empresas com menos de 500 funcionários em particular têm maior probabilidade de acreditar que ganharam ' t ser vítima de um ataque cibernético. Dois em cada três líderes seniores de SMBs dizem que os ataques cibernéticos são improváveis.
Talvez o mais preocupante seja o de que cerca de um em cada quatro líderes seniores neste relatório disse não ter ideia por onde começar com suas medidas de segurança cibernética.
(Última passagem)
Apesar de vários relatórios nos últimos dois anos destacando o impacto de uma senha ruim na segurança de dados e problemas de hacking, 53% dos usuários em todo o mundo não mudam suas senhas há um ano. 42% dos clientes afirmam acreditar que uma senha deve ser mais fácil de lembrar, em vez de segura.
80% dos usuários neste estudo disseram que ficariam preocupados se sua senha fosse comprometida, mas 48% não mudariam sua senha se não fosse necessário. Quando questionados sobre onde seriam tentados a criar senhas fortes, 69% dos usuários disseram que o fariam para contas financeiras e apenas 29% disseram que criariam uma senha forte para contas relacionadas ao trabalho.
(IBM)
A IBM relatou que o fornecedor de ataque inicial mais comum tem as credenciais comprometidas em casos de hacking. Em outras palavras, é quando as pessoas perdem seu nome de usuário ou senha. As credenciais comprometidas foram responsáveis por cerca de 20% dos ataques, enquanto o phishing foi responsável por 17% e a configuração incorreta da nuvem levou a cerca de 15% dos hacks.
Embora o comprometimento do e-mail comercial tenha sido responsável por apenas 4% dos incidentes de hackers neste relatório, ele também teve o custo médio mais alto, cerca de US $ 5.1 milhões por ataque. O segundo vetor de ataque inicial mais caro foi o phishing, com cerca de US $ 4.56 milhões.
(Verizon)
Nos últimos anos, os relatórios da Verizon sobre o cenário do hacking e do crime cibernético revelaram que o principal motivador para os ataques são as finanças. Em 2020, o número de ataques com motivação financeira superou em muito o número de ataques motivados por motivos como espionagem.
As figuras mais comuns por trás dos ataques de hackers são as do mundo do crime organizado. Os sindicatos do crime organizado são responsáveis por cerca de 80% de todos os ataques.
A Verizon observa que apenas cerca de 5% dos ataques em organizações norte-americanas em 2020 foram motivados por espionagem, enquanto 3% foram motivados por rancores, geralmente envolvendo ex-funcionários.
Mesmo em meio a uma pandemia significativa e um problema de saúde global, os hackers continuaram a agir de forma maliciosa, atacando empresas e indivíduos. Conforme a tecnologia avança e contamos com o mundo digital mais comumente após a pandemia, é importante que todos estejam vigilantes.
As últimas estatísticas de hackers mostram que empresas e usuários individuais precisam ter mais cuidado para garantir que se protejam totalmente contra ataques criminosos. Seja usando senhas mais fortes por meio de um aplicativo gerenciador de senhas ou sendo mais cauteloso com os arquivos que você abre, todos nós precisamos fazer nossa parte.