在这个信息爆炸的时代，数据泄露问题愈发引人关注。2023年，随着全球网络攻击的不断升级，数据泄露事件层出不穷。本篇文章将带您了解2023年数据泄露的统计情况，以及Lepide如何帮助防止数据泄露。
2023 年数据泄露事件统计
- 恶意软件攻击再次上升
根据 SonicWall 的 2023 年网络威胁报告，恶意软件攻击有所上升，这是自 2018 年以来的首次增长。攻击数量激增至 55 亿次，同比增长 2%——同比增长。然而，加密劫持和物联网恶意软件比率的显着增加是导致这一大幅上升的主要原因。
- 检测数据泄露需要 287 天
根据 IBM Security 的数据，2021 年检测和管理数据泄露的平均时间为 287 天。响应时间过长是由于网络攻击日益复杂、安全专业知识有限以及 IT 环境复杂所致。
- 30% 的大型数据泄露事件发生在医院内
根据最新数据，所有重大数据泄露事件中有 30% 发生在医院内部，这一数字令人震惊。此外，与 2019 年相比，2022 年 51% 的医疗机构的数据泄露事件有所增加。仅在今年上半年，就共记录了 337 起泄露事件，对 19,992,810 人造成了不利影响，凸显了医疗保健行业迫切需要改进内部网络安全措施。
- 远程工作人员带来更大的安全风险
大约 54% 的 IT 专业人员认为，远程工作人员比本地工作人员带来更大的安全风险。更大的攻击面和远程工作人员行为的差异结合起来给企业带来了更大的风险。
- 94% 的恶意软件通过电子邮件传播
根据 Verizon 报告，在检查了 41,686 起安全事件和 2,013 起数据泄露的现实数据后，他们发现 94% 的恶意软件是通过电子邮件传播的。
- 88% 的数据泄露是由人为错误造成的
斯坦福大学和一家领先的网络安全机构进行的一项研究表明，约 88% 的数据泄露是由人为错误造成的。
- 2023 年 3 月公布的勒索软件受害者数量几乎是 2022 年 4 月的两倍
根据 Black Kite 的 2023 年勒索软件形势报告，2023 年 3 月公布的勒索软件受害者数量几乎是 2022 年 4 月报告的两倍，比 2022 年最高月份还要多一倍。
- 98% 的企业与受网络攻击的第三方供应商有关
根据 Black Kite 进行的一项研究，2022 年约有 300 家公司受到针对 63 个供应商组织的攻击的影响。与前一年相比， 2022 年，每个供应商平均导致 4.7 家受影响公司，而 2021 年，每个供应商平均导致 2.5 家受影响公司。
- 美国被盗账户数量最多
2023年迄今为止，美国被盗账户数量最多，总计5520万个。其中大部分违规行为（4980 万）发生在第二季度。
- 2023 年勒索软件攻击增加了 37% 以上
根据 ThreatLabz 2023 年勒索软件状况报告，2023 年勒索软件攻击增加了 37%。报告显示，企业平均支付的赎金超过 10 万美元，而典型的勒索软件攻击则增加了 37%。
- 2023 年 3 月，有 4190 万条记录遭到泄露
根据 IT Governance，2023 年 3 月，全球有 4190 万条记录遭到泄露。这些数字与 2022 年 3 月相比显着增加，受损记录数量增加了 951%。
- 与大流行前的水平相比，英国组织中的消费者和零售欺诈上升了 57%
根据英格兰和威尔士最近的一项调查，大约一半的成年人表示在调查前一个月收到了网络钓鱼消息。诈骗者利用 COVID-19 大流行和生活成本上涨等重大事件来瞄准个人。此外，由于大流行引起的行为变化，预付费欺诈以及消费者和零售欺诈等在线诈骗大幅增加。
- 40% 的 MS Office 攻击是以 Word 附件的形式进行的
根据 Astra Security 的研究，网络犯罪分子经常使用 Microsoft Office 附件来隐藏恶意软件。研究发现，Word 是最受欢迎的选择，39.9% 的攻击使用了 Word，而 8.7% 的攻击使用了 Excel。
- 英国金融部门的 DDoS 攻击大幅增加
Picus Security 通过信息自由请求获得的数据显示，2022 年上半年，向 FCA 报告的网络事件中有 25% 归因于 DDoS 攻击。这比去年的 4% 有显着增长。2022 年 3 月和 4 月向 FCA 报告的 DDoS 事件数量超过了 2021 年全年的总数。DDoS 攻击的增加可归因于因俄罗斯/乌克兰事件而针对西方国家的民族国家黑客和黑客活动分子冲突。
- 2023年公有云服务支出将达到近60亿美元
Gartner最新预测预测，2023年公有云服务总支出将达到5918亿美元，相比2022年的4903亿美元增长20.7%。这一增长率高于 2022 年预计的 18.8% 增幅。
- 所有恶意电子邮件中有 30% 来自俄罗斯
根据卡巴斯基报告，2022 年源自俄罗斯的垃圾邮件比例有所增加。研究显示，所有恶意电子邮件中有 29.82% 来自该国，是中国 14% 的两倍。
- 安全自动化可以在数据泄露中为您节省 305 万美元
根据最新的 IBM 数据泄露成本报告，与未实施安全 AI 和自动化的组织相比，实施安全 AI 和自动化的组织每次数据泄露可以节省 305 万美元。这意味着平均违规成本降低了 65.2%。随着网络威胁的增长和发展，为潜在事件做好准备至关重要，而人工智能和自动化是这个不断变化的安全环境中的重要工具。
- 43% 的网络攻击针对小型企业
中小型企业正经历网络攻击的增加。埃森哲的网络犯罪成本研究表明，43% 的网络攻击以小型企业为目标，但其中只有 14% 做好了充分准备来防范此类威胁。
- 网站上的所有安全漏洞中有 97% 利用 WordPress 插件
从 2012 年到 2021 年，估计总共安装了 47,337 个有害插件，其中 94% 在 24,931 个不同的 WordPress 网站上活跃，所有这些网站都托管两个或多个恶意插件插件。
- 82% 的数据泄露涉及存储在云中的数据
组织应该寻找能够在混合环境中提供全面可见性的解决方案，并在数据在各种云、数据库、应用程序和服务之间转换时保护数据。
Lepide 如何帮助防止数据泄露
Lepide数据安全平台是加强数据保护和防止潜在泄露的可靠解决方案。该平台旨在确保数据安全，采用了多种关键策略。
- 实时审计：该平台密切关注各个系统中的数据活动，立即查明谁访问了哪些数据、何时何地访问了哪些数据。这种主动监控有助于识别可能导致违规的可疑行为。
- 行为分析：通过研究典型的用户行为，平台可以发现表明未经授权的访问或数据使用的异常情况。这种主动方法可以在威胁升级之前对其进行检测。
- 访问控制：该平台使管理员能够实施更严格的访问权限，将用户限制在最少的必要权限。这降低了意外或故意数据泄露的风险。
- 敏感数据处理：自动扫描根据预定义的规则对数据进行分类，有助于识别个人或财务数据等敏感信息。然后通过增强的安全措施来强化这些数据。
- 事件响应：如果发生违规，平台提供事件响应功能来控制和最大程度地减少影响。它实时生成警报，确保可以立即采取行动。
了解虹科网络安全更多技术干货/应用案例，欢迎前往【虹科网络安全】官方网站：https://haocst.com/
扫码加入虹科网络安全技术交流群或微信公众号，及时获取更多技术咨询/应用案例。
