ለ 33 2023 የሳይበር ደህንነት ስታቲስቲክስ

ዝርዝር ሁኔታ

 

የሳይበር ደህንነት አስፈላጊነት 

የሳይበር ደህንነት ለትላልቅ እና ትናንሽ ንግዶች ከጊዜ ወደ ጊዜ ትልቅ ችግር ሆኗል ። ምንም እንኳን በየቀኑ እራሳችንን ከእነዚህ ጥቃቶች እንዴት መከላከል እንደምንችል የበለጠ ብንማርም፣ ኢንደስትሪው አሁንም በሳይበር አለም ውስጥ ያሉትን ወቅታዊ ስጋቶች ለመቋቋም ረጅም መንገድ አለው። ለዚህም ነው ቤትዎን እና ንግድዎን ለመጠበቅ ግንዛቤን ለማግኘት እና ልምዶችን ለመቅረጽ የአሁኑን የሳይበር ደህንነት ኢንዱስትሪ ምስል ማግኘት አስፈላጊ የሆነው።

 

የሳይበር ደህንነት ቬንቸርስ ዘገባ በ6 ከነበረው 3 ትሪሊዮን በሳይበር ወንጀል 2015 ትሪሊዮን እንደሚጠፋ ተንብዮአል። የሳይበር ወንጀል ወጪዎች መረጃን መጎዳትና ማውደም፣ የተሰረቀ ገንዘብ፣ የጠፋ ምርታማነት፣ የግል እና የፋይናንስ መረጃ መስረቅ፣ የፎረንሲክ ምርመራዎች እና ሌሎችም ይገኙበታል። 

የሳይበር ሴኪዩሪቲ ኢንደስትሪ ወቅታዊ የሳይበር ወንጀል ስጋቶችን ለመከታተል ሲታገል፣ ኔትወርኮች ለጥቃቶች በጣም የተጋለጡ ናቸው።

ሚስጥራዊነት ያለው መረጃ ወደማይታመን አካባቢ ሲወጣ የውሂብ ጥሰት ይከሰታል። የሚያስከትለው ጉዳት የኩባንያውን እና የግል መረጃዎችን ይፋ ማድረግን ሊያካትት ይችላል።

የመያዝ እድላቸው በመቀነሱ ምክንያት አጥቂዎች ትንንሽ ንግዶችን አጥብቀው ኢላማ ያደርጋሉ። ትልልቅ ቢዝነሶች ራሳቸውን የመከላከል አቅም ሲኖራቸው፣ ትናንሽ ንግዶች ዋነኛ ኢላማ ይሆናሉ።

እንደማንኛውም ሌላ አደጋ ሲከሰት ለሁኔታው ምላሽ ለመስጠት እቅድ ማውጣቱ በጣም አስፈላጊ ነው። ሆኖም የ አብዛኛዎቹ ትናንሽ ንግዶች እንደሌለው ሪፖርት አድርግ።

በኢሜይሎች ውስጥከተገኙ ማልዌሮች ውስጥ 45% የሚሆኑት በቢሮ ሰነድ ፋይል ወደ ትናንሽ ንግዶች የተላኩ ሲሆን 26% የሚሆኑት በዊንዶውስ መተግበሪያ ፋይል ተልከዋል

በጥቃቱ እና በማወቂያው መካከል ያለው ጊዜ ዙሪያውን እየሰፋ ነው። ግማሽ ዓመት, በጠላፊው ሊገኝ የሚችል ከፍተኛ መጠን ያለው መረጃ አለ.

ራንሰምዌር ቤዛ ካልተከፈለ በቀር ለተጎጂው መረጃ ተንኮል አዘል ዓላማን የሚያስፈራራ የማልዌር አይነት ነው። የዩናይትድ ስቴትስ የፍትህ ሚኒስቴር ራንሰምዌር እንደ አዲስ የሳይበር ጥቃት ዘዴ እና ለንግድ ድርጅቶች ስጋት መሆኑን ገልጿል።

ይሄ በ57 ከነበረው 2015x ይበልጣል, ራንሰምዌር በጣም ፈጣን እያደገ የሳይበር ወንጀል አይነት ያደርገዋል።

ብዙ ያልተጠበቁ ትናንሽ ንግዶች በአጥቂዎች ተይዘዋል እና አንዳንድ ጊዜ ጉዳቱ በጣም ትልቅ ከመሆኑ የተነሳ ሙሉ በሙሉ ለመዝጋት ይገደዳሉ።

ሚስጥራዊነት ያላቸው ፋይሎች እንደ GDPR፣ HIPAA እና PCI ባሉ ደንቦች ተገዢ የክሬዲት ካርድ መረጃን፣ የጤና መዝገቦችን ወይም የግል መረጃን ይዟል። ከእነዚህ ፋይሎች ውስጥ አብዛኛው ክፍል በቀላሉ የሚገኘው በ የሳይበር-ዘረኞች.

Ransomware ለኤስኤምቢዎች #1 ስጋት ነው። ከእነዚህ ውስጥ 20% የሚሆኑት የቤዛ ጥቃት ሰለባ መሆናቸውን ሪፖርት አድርገዋል። እንዲሁም፣ የአይቲ አገልግሎታቸውን ለሌላ አገልግሎት የማይሰጡ SMBs ለአጥቂዎች ትልቅ ኢላማ ናቸው።

ጥናቱ የተካሄደው በሜካኒካል ምህንድስና ክላርክ ትምህርት ቤት ረዳት ፕሮፌሰር ሚሼል ኩኪየር ነው። ተመራማሪዎቹ የትኛዎቹ የተጠቃሚ ስሞች እና የይለፍ ቃሎች በብዛት እንደሚሞከሩ እና ሰርጎ ገቦች ኮምፒውተር ሲያገኙ ምን እንደሚሰሩ አረጋግጠዋል።

አጠቃላይ ትንታኔ በSecurityScorecard የተሰራ በ700 የጤና አጠባበቅ ድርጅቶች ውስጥ አሳሳቢ የሆነ የሳይበር ደህንነት ተጋላጭነትን አጋልጧል። ከሁሉም ኢንዱስትሪዎች መካከል፣ የጤና እንክብካቤ በሶሻል ኢንጂነሪንግ ጥቃቶች ከ15 ኛ ደረጃ ላይ ተቀምጧል፣ ይህም ሰፊ ስርጭትን ያሳያል። የደህንነት ግንዛቤ በሚሊዮን የሚቆጠሩ ታካሚዎችን አደጋ ላይ የሚጥል በጤና እንክብካቤ ባለሙያዎች መካከል ያለው ችግር.

ስፒር ማስገር ተጎጂዎችን ሚስጥራዊነት ያለው መረጃ እንዲያወጡ ለማታለል ራስን እንደ ታማኝ ሰው የማስመሰል ተግባር ነው። አብዛኛዎቹ ሰርጎ ገቦች ይህንን ይሞክራሉ።እነዚህን ጥቃቶች ለመከላከል ተገቢውን ግንዛቤ እና ስልጠና ወሳኝ ማድረግ።

ደህንነትዎን ለማሻሻል ማድረግ ከሚችሉት ቀላል ነገሮች አንዱ ጠንካራ የይለፍ ቃላትን መጠቀም ነው። ከግማሽ በላይ የሚሆኑት የተረጋገጡ የውሂብ ጥሰቶች ይበልጥ ደህንነቱ የተጠበቀ የይለፍ ቃል ጥቅም ላይ ከዋለ ሊቆም ይችል ነበር።

ከሞላ ጎደል ሁሉም ማልዌር ወደ አውታረ መረብዎ እየገባ ነው። በተንኮል አዘል ኢሜልሰራተኞቻቸውን የማህበራዊ ምህንድስና እና የማስገር ጥቃቶችን እንዲያውቁ እና እንዲቋቋሙ ማስተማር አስፈላጊ ነው።

መሆኑን መረጃዎች ያሳያሉ 300 ቢሊዮን የይለፍ ቃላት በ2020 በዓለም ዙሪያ ጥቅም ላይ ይውላል። ይህ የሚያሳየው ከተጠለፉ ወይም ከተጠለፉ ጥቅም ላይ የዋሉ መለያዎች ከፍተኛ የሆነ የሳይበር ደህንነት ስጋት ነው። 

በኢንፎርሜሽን ቴክኖሎጂ የማያቋርጥ እድገት ምክንያት በጣም ተፈላጊ ሙያ በሳይበር ደህንነት ውስጥ ነው።. ይሁን እንጂ የሥራው ብዛት እንኳን እየጨመረ ያለውን ፍላጎት ማሟላት አልቻለም. 

ተጫዋቾች ከአማካይ ሰው የበለጠ ከመረጃ ቴክኖሎጂ ጋር የተገናኙ ናቸው። ከእነዚህ አስተዳዳሪዎች ውስጥ 75 በመቶው ያ ሰው ምንም የሳይበር ደህንነት ስልጠና ወይም ልምድ ባይኖረውም ተጫዋች ለመቅጠር ያስባል።

ደመወዙ እንዲህ ዓይነቱን ጠንካራ ፍላጎት የሚያዩ በጣም ጥቂት ኢንዱስትሪዎችን ያሳያል። በተለይም በቅርብ ጊዜ ውስጥ ብቃት ያላቸው የሳይበር ደህንነት ተንታኞች ጥቂቶች በመዞር ከፍተኛ ፍላጎት ይኖራቸዋል።

ይህ ምን ያህል ግድ የለሽ መሆናችንን ያሳያል በመስመር ላይ የምንተወው የግል መረጃ. የጠንካራ ፊደሎች፣ ቁጥሮች እና ምልክቶች ድብልቅ መጠቀም ለእያንዳንዱ መለያ የተለየ የይለፍ ቃል ከመጠቀም ጋር የመረጃዎን ደህንነት ለመጠበቅ ቁልፉ ነው። 

እንደሌሎች ወንጀለኞች ጠላፊዎች ዱካቸውን ለመሸፈን ይሞክራሉ። በማመስጠር ወንጀላቸውን እና ማንነታቸውን መልሶ ለማግኘት ወደ ችግር ሊያመራ ይችላል። 

የሳይበር ደህንነት ገበያ ፈጣን ዕድገቱን ቀጥሏል።, ወደ 1 ትሪሊዮን ምልክት እየቀረበ. የሳይበር ደህንነት ገበያ ከ35 እስከ 2004 በ2017X ገደማ አድጓል።

ክሪፕቶ ወንጀል አዲስ የሳይበር ወንጀል ቅርንጫፍ እየሆነ ነው። በዓመት ወደ 76 ቢሊዮን ዶላር የሚጠጋ ሕገወጥ ተግባር ቢትኮይንን ያካትታል, ይህም የአሜሪካ እና የአውሮፓ ህጋዊ ያልሆኑ መድሃኒቶች ገበያዎች መጠን ጋር ቅርብ ነው. በእውነቱ 98% የቤዛዌር ክፍያዎች የሚከናወኑት በBitcoin ነው።ጠላፊዎችን ለመከታተል አስቸጋሪ ያደርገዋል።

የጤና አጠባበቅ ኢንደስትሪ ሁሉንም መረጃ ዲጂታል እያደረገ ነው፣ ይህም የሳይበር ወንጀለኞች ዒላማ ያደርገዋል። ይህ ተለዋዋጭ በሚቀጥሉት አስርት ዓመታት ውስጥ ለጤና አጠባበቅ ደኅንነት ገበያ ዕድገት አስተዋፅዖ ከሚያደርጉ በርካታ አስተዋፅዖዎች አንዱ ይሆናል።

በሁሉም ዘርፎች እና ኢንዱስትሪዎች ውስጥ ያሉ ድርጅቶች አሁንም ማግኘት አስቸጋሪ ሆኖባቸዋል የደህንነት ሀብቶች የሳይበር ወንጀልን ለመዋጋት ያስፈልጋቸዋል።

የሄርጃቪክ ቡድን መስራች እና ዋና ስራ አስፈፃሚ ሮበርት ሄርጃቪክ እንዲህ ይላል 

"አዲሶቹ የሳይበር ባለሞያዎቻችን የሚያገኙትን የትምህርት እና የሥልጠና ጥራት ማስተካከል እስክንችል ድረስ በጥቁር ኮፍያ መበልጠናችንን እንቀጥላለን።"

የ KnowBe4 የደህንነት ስጋቶች እና አዝማሚያዎች ሪፖርት ጥናት የተደረገባቸው ድርጅቶች አንድ ሦስተኛ የሚጠጉ የደህንነት በጀታቸውን ከዓመታዊ የአይቲ ካፒታል ወጪ በጀታቸው እንደማይለዩ ይጠቁማል። በየአመቱ በአለም አቀፍ ደረጃ የዜና ጥሰቶች እና የራንሰምዌር ጥቃቶች ብዛት፣ እያንዳንዱ ኩባንያ የሳይበር ደህንነታቸውን ለማሻሻል ጊዜ እና ገንዘብ መመደብ አለበት።

62,085 ተጎጂዎች ዕድሜያቸው 60 እና ከዚያ በላይ የሆኑ 649,227,724 ዶላር በሳይበር ወንጀል ኪሳራ እንደደረሰባቸው ሪፖርት አድርገዋል።

ዕድሜያቸው ከ48,642-50 የሆኑ ተጨማሪ 59 ተጎጂዎች በተመሳሳይ ዓመት 494,926,300 ዶላር ኪሳራ እንደደረሰባቸው ሪፖርት አድርገዋል። መጠን 1.14 ቢሊዮን.

ንግዶች እና ኮርፖሬሽኖች እየተጣሱ እና የተጠቃሚ መረጃዎች እየተጣሱ፣ ማህበራዊ መድረኮችም ተመሳሳይ ጥቃቶች ታይተዋል። Bromium መሠረት, በላይ ሂሳቦች ባለፉት አምስት ዓመታት 1.3 ሚሊዮን የማህበራዊ ሚዲያ ተጠቃሚዎች ለችግር ተዳርገዋል።

አብዛኛዎቹ ሻጮች ጥሩ የንግድ ስነ-ምግባርን የማይከተሉ ይመስላል እና ከደንበኛቸው ምስጢር ያደረሱትን የውሂብ ጥሰት ማስቀመጥ ይመርጣሉ። ይህ ሙሉ በሙሉ ወደማይታወቅ የውሂብ ጥሰት ሊያመራ ይችላል, ሰርጎ ገቦች ሳይታወቅ ሚስጥራዊነት ያለው መረጃ ሊያፈስሱ ይችላሉ.

ባለ ሁለት ደረጃ ማረጋገጫን ተጠቀም እና በተቻለ መጠን ጥሩ ምስጠራን ተለማመድ፣ ቤትህን ወይም ንግድህን ሊያድን ይችላል።

ይህ ተጋላጭነት ጠላፊው በተለይ በጣቢያዎ ላይ የመግቢያ ነጥብ ለማግኘት ጊዜ እየወሰደ ባለበት ለታለሙ ጥቃቶች ብቻ ነው የሚሰራው። አጥቂው በታዋቂ ተሰኪዎች ውስጥ ያሉ ተጋላጭነቶችን ለመጠቀም ሲሞክር በዎርድፕረስ ድረ-ገጾች ላይ በብዛት ይከሰታል።

 

ትልቅ መቀበያ

 

በሳይበር ደህንነት መስክ በቂ መጠን ያለው እውቀት ማግኘቱ ቤትዎን እና ንግድዎን ለመጠበቅ ወሳኝ ነው። የሳይበር ጥቃት መጠን በቴክኖሎጂ ከጊዜ ወደ ጊዜ እየጨመረ በመምጣቱ ለሳይበር ጥቃት ማወቅ እና መዘጋጀት ለአሁኑ እና ለወደፊቱ አስፈላጊ እውቀት ነው። እንደ እድል ሆኖ, እራስዎን ለመጠበቅ ብዙ መንገዶች አሉ. ትክክለኛውን በጀት ለሳይበር መከላከያ ኢንቨስት ማድረግ እና እራስዎን እና ሰራተኞችን እንዴት በመስመር ላይ ደህንነትን መጠበቅ እንደሚችሉ ማስተማር የመረጃዎን ደህንነት ከማረጋገጥ አኳያ ትልቅ እገዛ ያደርጋል።