54 Cybersäkerhetsstatistik som teknikföretag behöver veta

Allvarliga cyberhot hotar ofta tekniksektorn på grund av nivån på känsliga data som företag och deras tredjepartsleverantörer bearbetar och lagrar. Att utveckla en omfattande medvetenhet om cybersäkerhetstrender är ett av de enklaste sätten för teknikföretag att skydda sig mot cyberbrottslingar, bedrägerier och andra cybersäkerhetshot.

Fortsätt läsa för att upptäcka 54 cybersäkerhetsstatistik som din teknikorganisation bör känna till tillsammans med de vanligaste cybersäkerhetsriskerna som hotar tekniksektorn.

Lär dig hur UpGuard hjälper teknikorganisationer att skala upp på ett säkert >

Den bästa statistiken över cybersäkerhetsbrott att känna till

Vid sidan av hälso- och sjukvårdsbranschen rankas tekniksektorn (inklusive FinTech-leverantörer som specialiserar sig på finansiella tjänster) som en av de mest utsatta branscherna för dataintrång. Tidigare har dataintrång fått förödande konsekvenser för stora företag och småföretag inom tekniksektorn. Organisationer som har fallit offer för ett intrång har åsamkats skador på sitt rykte, sin stabilitet och sin ekonomiska hälsa.

År 2023 var den genomsnittliga kostnaden för ett dataintrång 4,45 miljoner dollar, enligt en rapport som tagits fram av IBM och Ponemon Institute.

Annan spännande statistik från IBM-rapporten 2023 inkluderar följande:

Den genomsnittliga kostnaden för ett dataintrång ökade med 22 % jämfört med föregående år
Den genomsnittliga kostnaden för ett dataintrång inom tekniksektorn var 4,66 miljoner dollar
Den genomsnittliga kostnaden för ett dataintrång för företag med färre än 500 anställda var 3,31 miljoner dollar
52 % av dataintrången komprometterade kund-PII, inklusive kundnamn, kreditkortsnummer och annan information
40 % av dataintrången komprometterade anställdas PII
Endast 33 % av dataintrången identifierades av en organisations interna säkerhetsteam.
Den genomsnittliga tiden för att identifiera och begränsa ett dataintrång var 277 dagar
20 % av organisationerna som drabbades av ett dataintrång betalade 250 000 eller mer i böter

Anmärkningsvärda dataintrång inom tekniksektorn

Tekniksektorn har bevittnat flera betydande dataintrång under de senaste åren. Följande överträdelser är några av de mest skadliga som har inträffat sedan 2020:

Microsoft (januari 2021): Hackare utnyttjade fyra olika zero-day-sårbarheter för att kompromettera 60 000 konton över hela världen, inklusive flera statliga myndigheter.
Facebook (april 2021): Cyberbrottslingar avslöjade personuppgifter för 530 miljoner användare genom att utnyttja en sårbarhet i den sociala medieplattformens verktyg "synkronisera kontakter med mobila enheter".
LinkedIn (april 2021): Hackare skrapade LinkedIn-plattformen och stal över 700 miljoner användarregister, inklusive telefonnummer och geolokaliseringsdata.
Yahoo (2013 - 2016): Cyberbrottslingar i Ryssland använde bakdörrar och stulna säkerhetskopior för att komma åt och stjäla användarregister som innehåller personligt identifierbar information (PII).

Rekommenderad läsning: Största dataintrången i USA:s historia

Statistik om cyberbrottslighet

Teknikindustrin är mottaglig för olika former av cyberbrottslighet på grund av dess beroende av digital infrastruktur, omfattande leveranskedjor från tredje part och värdefulla personuppgifter. Tekniksektorn måste upprätthålla robusta informationssäkerhetsprogram för att förhindra cyberbrottslighet, avskräcka hackare och andra cyberbrottslingar och skydda känslig information.

År 2022 orsakade cyberbrottslighet mer än 10,3 miljarder dollar i skador, enligt en rapport som kartlägger den monetära effekten av cyberbrottslighet från 2002 till 2022 av Statista.

De vanligaste formerna av cyberbrottslighet som påverkar teknikbranschen är bland annat:

Skadlig programvara: Programvara som utför obehöriga åtgärder på en systemanvändares konto
Phishing-attacker: Social engineering-attack som riktar sig mot en användares inloggningsuppgifter via e-post, sms eller telefonsamtal
Ransomware-attacker: En typ av attack med skadlig kod som låser och krypterar en användares data
DDoS-attacker (Denial of Service): En typ av attack som överväldigar ett system och förhindrar åtkomst genom att översvämma infrastrukturen med lokal trafik
BEC-attacker (Business Email Compromise): En specifik typ av spear phishing-attack som försöker lura anställda till skadliga åtgärder mot organisationen

Cybersäkerhetsstatistik efter typ av cyberattack

Genom att förstå trenderna för cyberattacker kommer din organisation att vara bättre förberedd för att förhindra efterföljande attacker. Genom att lära sig mer om konsekvenserna och frekvensen av olika metoder för cyberattacker kan din organisation förbättra sitt beslutsfattande och fördela resurser på lämpligt sätt.

Statistik över attacker mot skadlig programvara

Här är den mest spännande statistiken över skadlig programvara som alla tekniska organisationer bör vara medvetna om år 2024:

560 000 nya bitar av skadlig kod skickas av hotaktörer var 24:e timme (Statista, 2023)
Under det senaste decenniet har det totala antalet attacker med skadlig kod ökat med 87 % (Statista, 2023)
År 2022 genomfördes 5,5 miljarder attacker med skadlig kod (Statista, 2023)
Varje minut faller fyra företag offer för en attack med skadlig kod (DataProt, 2023)
Trojanska hästar står för 58 % av alla attacker med skadlig kod (DataProt, 2023)

Statistik över nätfiskeattacker

Här är flera viktiga nätfiskestatistik som du bör känna till:

84 % av företagen utsattes för minst ett nätfiskeförsök under 2021 (State of the Phish, 2022)
År 2023 var nätfiske den första attackvektorn i 16 % av dataintrången (IBM)
Phishing-attacker ökade med 45 % jämfört med föregående år (State of the Phish, 2022)
3 miljarder phishing-e-postmeddelanden skickas varje dag (ZDNET, 2021)
1.2 % av alla e-postmeddelanden som skickas är skadliga (ZDNET, 2021)
22 % av dataintrången orsakas av nätfiskebedrägerier (FBI, 2021)

Statistik över attacker med utpressningstrojaner

Här är sex statistik om ransomware som påverkar cybersäkerhetsbranschen:

Ransomware-attacker stod för mer än 49,2 miljoner dollar i förluster (FBI, 2021)
24 % av alla cyberattacker involverar ransomware (Verizon, 2023)
År 2022 var det genomsnittliga lösenbeloppet 1,54 miljoner dollar (Sophos, 2023)
I genomsnitt upplever ett drabbat företag 22 dagars driftstopp efter en ransomware-attack (Statista, 2021)
REvil, en grupp med skadliga utpressningstrojaner, stod för 37 % av alla attacker med utpressningstrojaner 2021 (AAG, 2023)
93 % av alla utpressningstrojaner är Microsoft Windows-baserade (AAG, 2023)

Statistik över DDoS-attacker (Denial of Service)

Cybersäkerhetsmarknaden har under många år uppfattat överbelastningsattacker som ett betydande hot. Här är flera statistik som visar vilken effekt DDoS-attacker kan ha:

15 miljoner infekterade IP-adresser kapas av botar över hela världen (G2, 2023)
Från 2021 till 2022 ökade DDoS-attackerna med 67 % (G2, 2023)
18,3 % av alla DDoS-attacker riktade sig mot USA-baserad infrastruktur (Station X, 2023)
4 miljoner DDoS-attacker under de senaste 40 åren har varat i mer än en timme (NetScout, 2023)
1 miljon DDoS-attacker under de senaste 40 åren har varat i mer än 12 timmar (NetScout, 2023)

BEC (Business Email Compromise) Attackstatistik

Bedrägerier med e-postkompromisser (BEC) för företag ökar. Här är fem statistik över BEC-attacker som din organisation behöver känna till för att utveckla skyddande cybersäkerhetsåtgärder:

28 % av alla BEC-bedrägerier öppnas av anställda (Onormalt, 2023)
2,1 % av alla BEC-bedrägerier rapporteras av anställda (Onormalt, 2023)
Från 2013 till 2022 utnyttjade BEC-bedrägerier över 137 000 amerikanska offer (FBI, 2023)
Från 2013 till 2022 stal BEC-bedrägerier över 17 miljarder från amerikanska företag och medborgare (FBI, 2023)
Från 2017 till 2020 registrerades 52 842 BEC-försök över hela världen (Statista, 2022)

Statistik om cybersäkerhet för sakernas internet (IoT)

Under det senaste decenniet har IoT-enheter ökat i användning. Dessa enheter ger organisationer många fördelar, inklusive effektivisering av processer, förbättrad bekvämlighet och minskade kostnader. Men IoT-enheter är också mottagliga för olika cyberhot. Organisationer som använder IoT-enheter måste vara medvetna om riskerna.

Över 15 miljarder IoT-enheter användes globalt 2023 (Statista, 2023)
År 2030 förväntas antalet IoT-enheter som används över hela världen överstiga 29 miljarder (Statista, 2023)
25 % av alla cyberattacker kommer att involvera IoT-enheter (Gartner, 2018)
Under 2022 riktades mer än 112 miljoner cyberattacker mot IoT-enheter (Statista, 2023)

Statistik över attacker mot distansarbete

Sporrad av covid-19-pandemin och tekniska framsteg som IoT-enheter, fjärrautentiseringsappar och automatiseringstjänster har distansarbete blivit ett legitimt alternativ till standardrapportering på plats för många organisationer. Dessa organisationer behöver känna till följande statistik för att utveckla säkerhetsprocedurer för att skydda sina distansarbetare och affärsverksamhet.

20 % av organisationerna upplever ett dataintrång orsakat av en distansarbetare (LinkedIn, 2023)
Distansarbete har ökat den genomsnittliga kostnaden för ett dataintrång med 137 000 dollar (LinkedIn, 2022)
I april 2020 såldes mer än 500 000 Zoom-lösenord på den mörka webben (Forbes, 2020)
Mellan januari och april 2020 ökade cyberattackerna mot molntjänster med 630 % (HIPAA Journal, 2020)

Statistik om bedrägerier i kryptovaluta

Mellan 2020 och 2021 ökade kryptovalutamarknaden utan motstycke. Men sedan 2021 har anmärkningsvärda händelser som kollapsen av FTX (Nassau-baserad kryptovalutabörs) förändrat uppfattningen om krypto från intriger till oro. Under fjärde kvartalet 2023 har kryptomarknaden visat ett litet uppsving, men ihållande risker - såsom volatilitet, regulatorisk osäkerhet, bedrägerier och säkerhetsbrister - kvarstår.

Från 2021 till första halvåret 2022 rapporterade 46 000 personer att de förlorat pengar på grund av ett kryptobedrägeri (FTC, 2022)
3,8 miljarder dollar i kryptovaluta stals av cyberbrottslingar 2022 (Chainalysis, 2023)
DeFi-protokoll stod för 82,1 % av alla kryptobaserade attacker 2022 (Persona, 2023)
Spionprogramattacken Ronin stal 173 000 Ethereum (värda 595 miljoner dollar vid den tidpunkten) i mars 2022 (Persona, 2023)
140 miljoner försök till kryptohackning genomfördes 2022 (Statista, 2023)

Statistik med noll förtroende

I takt med att IoT-enheter, distansarbete och cyberattacker ökar, använder säkerhetsteam säkerhetsmodeller med noll förtroende för att utmana traditionella "lita på men verifiera"-principer och utveckla robusta cyberskydd. Sammantaget är det här hur zero-trust står sig mot vanliga cyberbrottslingar:

I genomsnitt minskar noll förtroende kostnaden för ett dataintrång med 1 miljon dollar (IBM, 2023)
47 % av små och medelstora företag använder multifaktorautentisering (Jumpcloud, 2023)
21 % av säkerhetsproffsen använder mer än 100 system för att hantera digitala identiteter (Solutions Review, 2021)
72 % av säkerhetsledarna i Europa har implementerat säkerhetsmäklare för molnåtkomst (Fortinet, 2023)

UpGuard hjälper tekniksäkerhetsteam med övervakning av externa attackytor, riskhantering från tredje part, incidenthantering, datasäkerhet och andra cybersäkerhetssatsningar.

UpGuards verktygslåda för cybersäkerhet innehåller två omfattande produkter: UpGuard Vendor Risk (TPRM och säkerhetsställning från tredje part) och UpGuard BreachSight (övervakning av attackytor från första part).

Cybersäkerhetsproffs som använder UpGuard kan komma åt dessa kraftfulla verktyg:

Detektering av dataläckage: Förhindra dataläckage på grund av intrång, nätfiskeförsök, identitetsstöld, utpressningstrojaner, sårbarheter i slutpunkter, mänskliga fel och andra cyberhot
Säkerhetsklassificeringar: Förstå din organisations och din leverantörs säkerhetsstatus
Riskbedömningar av leverantörer: Minska den tid det tar att bedöma nya och befintliga leverantörer
Leverantörsnivåindelning: Klassificera leverantörer baserat på deras nivå av inneboende cyberrisk och din organisations unika risktolerans
Rapportering om efterlevnad: Kartlägg leverantörsinformation mot vanliga ramverk för efterlevnad (NIST, ISO 27001, PCI osv.) och initiativ
24/7 kontinuerlig övervakning: Få uppdateringar i realtid när säkerhetsincidenter påverkar din säkerhetsklassificering eller säkerhetsklassificeringen hos en av dina tredjepartsleverantörer
Tredjepartsintegrationer: Konfigurera UpGuard i dina befintliga säkerhetsverktyg och webbapplikationer