+7 (812) 325 84 00
+7 (499) 322 07 96
43 статистических факта про ИБ во время COVID-19
14.08.2020
Даже на ранних стадиях мы можем видеть влияние COVID-19 на домашних и корпоративных пользователей, что наглядно демонстрируют приведенные ниже статистические данные об информационной безопасности в 2020 году на фоне пандемии коронавируса.Ключевые моменты:
- COVID-19 уже можно классифицировать как самую крупную угрозу информационной безопасности.
- Кибер-атаки получили наибольшее распространение в сфере здравоохранения и финансовом секторе.
- Фишинговые атаки по электронной почте стали наиболее распространенным источником утечки данных во время удаленной работы сотрудников предприятий.
- Несмотря на повышенный уровень угроз информационной безопасности, все еще прогнозируется, что в 2021 году организации будут сокращать свои бюджеты на информационную безопасность.
Статистика нарушений данных по отраслям
Кибер-преступники безудержно бегут по уязвимым отраслям вслед за COVID-19, но не все отрасли пострадали одинаково. Здравоохранение и финансовые услуги столкнулись с наибольшими проблемами безопасности в 2020 году из-за их уязвимости в условиях мирового кризиса.Однако нельзя сказать, что другие отрасли не пострадали. Например, с января во всем мире кибер-атаки активизировались как против местных органов власти, так и малых предприятий.
- В 2020 году 98% случаев нарушений данных в точках продаж в сфере гостиничного бизнеса и общественного питания были финансово мотивированы (Verizon)
- Ущерб от нарушений информационной безопасности в сфере здравоохранения был наибольшим по сравнению с другими отраслями (в среднем 7,13 миллионов долларов США) (IBM)
- В 2020 году доступы администраторов доменов в органах местного самоуправления продаются в среднем за 3217 долларов США (Digital Shadows)
- Нарушение данных федеральных заявок на получение кредитов в случае стихийных бедствий затронуло 8000 владельцев малого бизнеса, раскрывающих свои заявки
- В США нарушение данных при обработке заявок на получение федеральной ссуды в случае чрезвычайных обстоятельств привело к тому, что были раскрыты личные данные владельцев 8000 малых предприятий (U.S. PIRG)
- С апреля 2020 года авторы шифровальщиков активно нацелились на благотворительные организации, медицинские биллинговые компании, производственные, транспортные, образовательные программы и государственные учреждения (Microsoft)
- 52% руководителей признались, что наиболее возросшим сторонним риском для их организации является риск нарушения информационной безопасности (Gartner)
- 10 июля OCIE выпустила предупреждение о том, что хакеры организовали атаки для проникновения шифровальщиков в сети финансовых учреждений (SEC)
- Подтвержденные нарушения данных в сфере здравоохранения выросли в этом году на 58% (Verizon)
Удаленная работа и нарушения данных
По мере того как организации по всему миру пытаются адаптироваться к удаленной работе своих сотрудников, серьезный рост числа утечек данных стал повсеместным явлением. Эксперт по информационной безопасности Фрэнк С. Риетта из DevelopIntelligence объясняет: «Самая большая проблема для многих организаций, которая не должна была быть проблемой, заключается в том, как работать в ситуации, когда 70-90% сотрудников работает удаленно. Технология, позволяющая командам безопасно работать из дома, существует уже много лет, но ее внедрение происходит медленно из-за организационной инертности и чрезмерной зависимости от сетевой безопасности, а не от облачных сред. Это структурная, а не технологическая проблема». - 47% сотрудников назвали отвлечение внимания причиной того, что они попались на фишинговую аферу во время работы из дома (Tessian)
- Число нарушений в веб-приложениях с 2019 года удвоилось и теперь составляет 43% от числа всех нарушений (Verizon)
- 52% руководителей обеспокоены сторонними кибер-рисками из-за удаленной работы сотрудников во время пандемии коронавируса COVID-19 (Gartner)
- Удаленная работа увеличила средний ущерб от нарушения данных на 137 000 долларов США (IBM)
- 81% специалистов по информационной безопасности сообщили, что их должностные функции изменились во время пандемии ((ISC)²)
- В апреле 83% технологических компаний сообщили о новых запросах клиентов, 36% из которых относятся к сектору информационной безопасности (CompTIA)
- Количество поисковых запросов «Как удалить вирус» в марте 2020 года увеличился на 42% (Google Trends)
- С января по март 2020 года использование мобильного VPN выросло на 8,3% (WatchGuard)
- 76% удаленно работающих сотрудников говорят, что работа из дома увеличит время на выявление и сдерживание нарушения ИБ (IBM)
Кибер-угрозы, связанные с коронавирусом
Мы наблюдаем в 2020 году взрывной рост кибер-угроз, использующих потребности и страхи населения во всем мире.«Это социальная инженерия в ее худшем проявлении – к сожалению, но вероятнее всего она сработает в эти неопределенные времена. Люди не стали более доверчивыми за последние шесть месяцев, но они привыкли к большим изменениям в маленьких сообщениях. Когда заголовки новостей сотрясают вопросы безопасности или болезни, то гораздо легче поверить информации, которая появляется прямо в вашей входящей почте», — объясняет Синди Мерфи, Президент Digital Forensics в Tetra Defense
- В США в мае 33 000 заявителей на пособие по безработице столкнулись с нарушением информационной безопасности в рамках программы помощи безработным во время пандемии (телекомпания NBC)
- В марте мошенничество выросло на 400%, что сделало COVID-19 самой большой угрозой безопасности в истории (ReedSmith)
- В апреле Google заблокировала 18 миллионов ежедневных вредоносных и фишинговых писем, связанных с коронавирусом (Google)
- Полмиллиона учетных записей пользователей Zoom были взломаны и проданы на форуме в «теневом Интернете» (CPO Magazine)
- Каждый день создается 1767 тематических доменных имен про коронавирус с высоким уровнем риска (Palo Alto Networks)
- В Великобритании был уничтожен 471 поддельный интернет-магазин, торгующий поддельными товарами, связанными с COVID-19 (ZDNet)
- В апреле произошла утечка 450 активных адресов электронной почты из Всемирной организации здравоохранения (ВОЗ) и тысячи адресов электронной почты сотрудников группы реагирования COVID-19 (ВОЗ)
- Посещаемость популярных хакерских сайтов и форумов увеличилась на 66% в период с марта по май 2020 года (cybernews)
Расходы на информационную безопасность во время коронавируса
В то время как компании и правительства больше всего страдают от угроз, ожидаемые бюджеты не показали никаких признаков борьбы с этими атаками. Кроме того, для тех, кто пострадал от потери финансирования, стало обычным делом каким-либо образом пострадать хотя бы от одной аферы, связанной с коронавирусом COVID-19.- В среднем кибер-атака обходится компаниям в 3,86 миллиона долларов США, а на ее выявление и устранение требуется до 280 дней (IBM)
- По прогнозам специалистов в 2020 году общемировые государственные расходы на ИТ достигнут 438 миллиардов долларов США (Gartner)
- 54% британцев, которые испытали потерю дохода из-за COVID-19, также пострадали от кибер-афер (Computing)
- Учетные данные пользователей Zoom продаются всего за $ 0,0020 центов за один аккаунт в «теневом Интернете» (CPO Magazine)
- К 2021 году ежегодный общемировой ущерб от кибер-преступности достигнет 6 трлн. долларов США (Cybersecurity Ventures)
- Ожидается, что в 2020 году общемировые расходы организаций на информационную безопасность сократятся на 8% (Statista)
- 70% руководителей по ИБ и покупателей решений безопасности прогнозируют, что бюджеты на информационную безопасность сократятся в 2021 году, но при этом они все равно планируют запросить значительное увеличение бюджета (McKinsey)
- В среднем персонально идентифицируемые данные клиентов стоят 150 долларов США за одну запись (IBM)
Статистика кибер-атак по странам
Хронология кибер-атак варьировалась от Северной Америки до Азиатско-Тихоокеанского региона. Риски информационной безопасности, по-видимому, следовали за вирусом, поскольку страны Восточной Азии наблюдали первые всплески атак раньше своих западных коллег.- Северная Америка потратит больше всего денег на государственные ИТ во всем мире в 2020 году, достигнув уровня в 191 миллиард долларов США (Gartner)
- Всплеск атак на Республику Корея был выше, чем в среднем по миру, в начале марта, после раннего проникновения вируса в страну (Microsoft)
- В Великобритании жертвы мошенничества, связанного с COVID-19, потеряли более 11 миллионов фунтов стерлингов в совокупности по состоянию на 8 июля (Action Fraud)
- 85% жертв и авторов угроз проживают в одной и той же стране (Verizon)
- ФБР и CISA сообщили, что Китайская Народная Республика нацелилась на интеллектуальную собственность исследовательских организаций в сфере коронавируса COVID-19 (ФБР)
- 65% организаций в США признались в достижении нулевого или минимального соответствия американским правилам конфиденциальности и безопасности данных (SC Media)
- Евросоюз раскритиковал Великобританию за отсутствие законодательства о конфиденциальности данных в отношении ее программы тестирования и отслеживания в сфере национального здравоохранения (DARKreading)
- Чешская Республика сообщила о кибер-атаке на Госпиталь Университета в г. Брно, в результате которой была отключена вся ее ИТ-сеть (Europol)
- С января по июль 2020 года в Азиатско-Тихоокеанском регионе была совершена в общей сложности 216 001 сетевая атака (WatchGuard)
- Средний ущерб от нарушений информационной безопасности в США стал самый высокий среди всех других стран мира — 8,64 миллиона долларов США (IBM)
