Estatísticas de segurança cibernética (quantos ataques cibernéticos existem?)

Essas estatísticas abrangentes de segurança cibernética fornecerão uma melhor compreensão da crescente preocupação de empresas e indivíduos.

Todos os anos, mais e mais de nossas vidas, mesmo coisas privadas e sensíveis, ocorrem online. E mesmo que a tecnologia de segurança cibernética esteja melhorando, as organizações e as pessoas a encaram com muita leviandade.

Por que? Porque os hackers estão ficando cada vez melhores em hackear coisas. (Você repensará sua segurança depois de verificar essas estatísticas de hacking.)

É quando essas estatísticas sobre cibersegurança e cibercrime entram em vigor – informando você sobre o problema.

Veremos a popularidade de malware, phishing, ataques DDoS e (imensas) violações de dados com as quais você deve estar familiarizado.

Além disso, a participação de mercado da segurança cibernética, o desempenho de diferentes países e outras tendências, para que você entenda melhor o que elas significam para empresas e indivíduos que procuram se proteger online.

Esta postagem abrange:

• Quantos ataques cibernéticos existem?
• Estatísticas do mercado de cibersegurança
• Estatísticas de segurança do site
• Estatísticas de segurança móvel
• Estatísticas de segurança cibernética por setor
• Estatísticas de malware
• Estatísticas de phishing
• Estatísticas de ransomware
• Estatísticas de ataque DDoS
• Estatísticas de violação de dados

Estatísticas de segurança cibernética (nossas principais escolhas)

• Houve 5,5 bilhões de ataques de malware em 2022
• Mais de 5,2 mil organizações sofrem violações de dados globalmente
• O cibercrime mais popular nos EUA é o phishing
• Mercado de segurança cibernética crescerá para mais de US$ 266 bilhões até 2027
• Microsoft investe US$ 1 bilhão anualmente em cibersegurança
• 30.000 sites são invadidos diariamente
• 4,1 milhões de sites têm malware em todo o mundo
• Nº 1 razão pela qual os funcionários clicam em e-mails de phishing é distração
• O custo médio global de uma violação de dados é de US$ 4,35 milhões

Quantos ataques cibernéticos existem?

1. Houve 5,5 bilhões de ataques de malware em 2022

Em 2022, houve 5,5 bilhões de ataques de malware globalmente, o que representa apenas 2% a mais do que no ano anterior. No entanto, a maioria dos ataques de malware relatados ocorreu em 2018, 10,5 bilhões.

Como você pode ver na tabela abaixo, o número de ataques é muito menor do que há alguns anos. Provavelmente porque a tecnologia e a segurança cibernética estão ficando mais sofisticadas.

Ao olhar para dispositivos móveis, havia 438.035 pacotes de instalação de malware, um aumento de 8% em relação a 2022. Mas uma das maiores instalações de malware móvel foi detectada no segundo trimestre de 2016 – mais de 3.626.000.

Fonte: Statista #1, Statista #2

2. Ataques globais de ransomware estão aumentando ligeiramente

Statista informou que no último trimestre de 2020, foram relatados quase 155 milhões de ataques de ransomware em todo o mundo. No entanto, este não é o número detectado mais significativo nos dois anos anteriores. O segundo e terceiro trimestres de 2021 tiveram 188,9 milhões e 185 milhões de ataques de ransomware.

Fonte: Statista See More

3. Sites de phishing mais detectados no terceiro trimestre de 2022

A última década teve o maior número de sites de phishing detectados em todo o mundo no terceiro trimestre de 2022, com mais de 1.270.000 milhões. Este foi um aumento de 15% em apenas um trimestre.

Além disso, em outubro de 2021, 624 marcas em todo o mundo foram alvo de ataques de phishing, o que representa um aumento significativo em relação aos anos anteriores.

Fonte: Statista #1

4. 35% dos ataques DDoS são direcionados aos EUA

Os Estados Unidos são os mais afetados quando se trata de ataques DDoS, com 35%. Em segundo e terceiro lugares ficaram o Reino Unido e a China.

Fonte: Statista See More

5. Mais de 5,2 mil organizações sofrem violações de dados globalmente

No período entre novembro de 2020 e outubro de 2021, 5.212 pequenas e grandes organizações em todo o mundo sofreram violações de dados. As indústrias mais impactadas foram finanças, profissional, saúde, administração pública, informação e manufatura.

Além disso, empresas menores costumam ser mais afetadas do que as maiores.

Fonte: Statista See More

6. Mais de 23.000 incidentes globais de segurança cibernética

Ao analisar os incidentes de segurança cibernética em todo o mundo, houve 23.896 durante o mesmo período da estatística acima.

Ao comparar pequenas e grandes empresas, foram 2.065 menores e 636 maiores com incidentes detectados.

Com 3.566 e 2.792 ocorrências, os setores profissional e da administração pública foram os mais bombardeados.

Fonte: Statista See More

7. O cibercrime mais popular nos EUA é o phishing

Em 2021, mais de 300.000 americanos participaram de incidentes de phishing, vishing ou smishing. Os crimes digitais menos comuns estão relacionados a suporte técnico e investimentos.

Fonte: Statista, FBI

Estatísticas do mercado de cibersegurança

8. O mercado de segurança cibernética crescerá para mais de US$ 266 bilhões até 2027

Com mais usuários e empresas digitais a cada ano, há mais necessidade de segurança cibernética. Porque, infelizmente, o impacto do cibercrime também está aumentando.

Espera-se que a participação de mercado da segurança cibernética salte para US$ 266,2 bilhões até 2027.

Com mais dinheiro gasto na proteção dos usuários, as tecnologias vão melhorar e avançar para uma vida digital mais segura. (No entanto, hackers e invasores também estão ficando mais espertos, encontrando maneiras de enganar até mesmo a tecnologia mais avançada.)

Fonte: Statista See More

9. O valor da segurança cibernética no Canadá chegará a US$ 5,9 bilhões

A receita do mercado de segurança cibernética no Canadá em 2022 foi de cerca de US$ 3,5 bilhões, dividida em 1) soluções cibernéticas (quase US$ 1,5 bilhão) e 2) serviços de segurança (aprox. US$ 2 bilhões).

Espera-se que atinja a marca de US$ 5,9 bilhões em 2027, com soluções cibernéticas gerando mais de US$ 3 bilhões.

Fonte: Statista See More

10. O mercado global de seguros cibernéticos crescerá para mais de US$ 84 bilhões até 2030

O mercado de seguros cibernéticos foi avaliado em mais de US$ 13 bilhões (US$ 48 bilhões apenas na América do Norte) em 2022, mas espera-se que salte para mais de US$ 16 bilhões em 2023.

No entanto, com a crescente necessidade de soluções de seguro cibernético por empresas em todo o mundo, espera-se que o mercado atinja mais de US$ 84 bilhões até 2030 (um CAGR de 26,1%), com a América do Norte dominando o mercado.

Fonte: Fortune Business Insights

11. Estima-se que os custos do cibercrime cheguem a US$ 10,5 trilhões até 2025

De US$ 3 trilhões em 2015 para US$ 6 trilhões em 2021, espera-se que os custos do cibercrime cresçam continuamente, com previsão de saltar para US$ 10,5 trilhões até 2025.

Curiosidade: o cibercrime custa MUITO mais do que o custo causado por desastres naturais. Isso mostra a gravidade da causa.

Fonte: Cybercrime Magazine, CNBC, Microsoft

12. A Microsoft investe US$ 1 bilhão anualmente em cibersegurança

Segundo a Microsoft, a empresa detecta 1,5 milhão de ataques todos os dias. Isso é mais de meio bilhão de ataques por ano!

Assim, a empresa (continua a) investir US$ 1 bilhão anualmente em segurança cibernética, enfatizando a computação em nuvem.

Ei, você também pode estar interessado em nossas extensas estatísticas de computação em nuvem.

Fonte: Reuters, Microsoft

Estatísticas de segurança do site

13. 30.000 sites são hackeados diariamente

Todos os dias, 30.000 sites são invadidos. Lembre-se, para os hackers, não importa se é uma nova empresa pequena ou um site corporativo; eles estão interessados ​​em hackear sites de todos os tamanhos.

Então, se você acha que porque acabou de lançar seu site, você não é um alvo, infelizmente, sim, você é. Todo mundo é.

Tenho certeza de que você também se interessará por essas estatísticas gerais de sites (descubra quantos sites existem!).

Fonte: Forbes

14. 1 em cada 25 sites WordPress é invadido

De acordo com a Sucur, um em cada 25 sites WordPress é invadido. Um dos pontos mais fracos do WP são os plugins (92,8%), seguidos dos temas (6,6%) e apenas uma fratura dos hacks acontece pelo core (0,6%).

Você também não deve perder nossas estatísticas de hacking do WordPress para descobrir o quão vulnerável (ou é mesmo?) Este CMS é.

Fonte: Sucuri See More

15. Mais de 4.800 sites são afetados mensalmente por formjacking

Quase cinco mil sites em todo o mundo são atacados por formjacking todos os meses. Os invasores roubam mais de US$ 2,2 milhões por mês, prejudicando empresas e consumidores – especialmente o relacionamento entre os dois.

Fonte: Acalvio See More

16. 4,1 milhões de sites têm malware em todo o mundo

Surpreendentemente, no momento em que escrevemos essas estatísticas de segurança cibernética, havia 4.1 sites em todo o mundo infectados com malware. E uma alta porcentagem de proprietários de sites nem sabe que está sendo atacada.

Fonte: Sectigo See More

17. Quase 50% dos proprietários de sites de pequenas empresas acham que os hackers não estão interessados ​​neles

Se tocarmos na primeira estatística de segurança na web novamente, 48% dos proprietários de pequenas empresas têm certeza de que os hackers não os atacarão porque são muito pequenos. A maioria desses proprietários de sites de pequenas e médias empresas tem certeza de que hackers e invasores estão interessados ​​apenas em peixes grandes. Rapaz, eles estão errados!

Fonte: Sectigo See More

Estatísticas de segurança móvel

18. O mercado de segurança de dispositivos móveis pode chegar a mais de US$ 20 bilhões até 2030

O mercado de segurança de dispositivos móveis valia aproximadamente US$ 7,7 bilhões em 2019, mas prevê-se que cresça para US$ 20,4 bilhões até 2030. Isso mostra a importância da segurança móvel, mas o motivo do aumento também é o crescimento anual de usuários móveis.

Fonte: Statista See More

19. 81% do povo iraniano atacado por malware móvel

Em 2020, mais de 80% do povo iraniano foi atacado por malware móvel, representando o país com o maior número de vítimas móveis de infecções por malware. Em segundo lugar ficou o Iêmen, com 19% de encontros com malware, e em terceiro, a Arábia do Sul, com 13%.

Fonte: Statista See More

20. RiskTool tem a maior distribuição de malware móvel em todo o mundo

Fonte: Statista See More

21. Trojans são mais comuns entre os usuários do Android

Mais de 93% dos usuários do Android sofreram ataques de trojan em seus dispositivos em 2019, o método de cibercrime móvel mais popular. O segundo foi ransomware (2,5%) e o terceiro foi trojans de senha (2%).

Fonte: Statista See More

22. Ataques cibernéticos em dispositivos móveis estão diminuindo

Desde 2020, há cada vez menos dispositivos móveis afetados por ataques cibernéticos. Em dezembro de 2022, havia “apenas” mais de 2,2 milhões, enquanto em outubro de 2020 havia mais de 6,4 milhões.

As tecnologias estão melhorando, mas os usuários de dispositivos móveis também estão se tornando mais instruídos sobre vários métodos de vulnerabilidades. Smishing ou phishing por SMS é especialmente eficaz devido a erros acidentais e ingenuidade dos usuários.

Outra pesquisa (de 2021) mostra que 45% dos usuários de Android (menos preocupados) e iOS (mais preocupados) parariam de usar um aplicativo móvel se ele não atendesse às suas expectativas de privacidade. Não apenas isso, mas também dirão a seus amigos para parar de usá-lo.

Fonte: Statista #1, Statista #2

Estatísticas de segurança cibernética por setor

23. A área de saúde sofreu 66% dos ataques de ransomware em 2022

Houve quase o dobro de ataques de ransomware em organizações de saúde em 2021 (34%) do que em 2022 (66%). Além disso, as organizações de saúde precisam pagar cerca de US$ 1,85 milhão em média para resolver e se recuperar de eventos de ransomware.

Fonte: Sophos See More

24. 78% das organizações de saúde têm cobertura de seguro cibernético

Embora a média global de cobertura de seguro cibernético seja de 83%, apenas 78% das organizações de saúde a possuem. Daqueles com seguro cibernético, em 97% dos casos, a organização recebeu alguns, se não todos, o custo do ransomware pago.

Fonte: Sophos See More

25. Os banqueiros estão mais preocupados com o phishing direcionado aos funcionários

Com 57%, os banqueiros são os que mais se preocupam com o phishing direcionado aos funcionários; depois vem o phishing direcionado ao cliente (51%) e o ransomware (48%). Outros problemas enfrentados pelos banqueiros são engenharia social (40%), roubo de dados (24%), dispositivos e redes comprometidos (21%), fraude de identidade sintética (17%) e segurança de terminais (10%), para citar alguns.

Fonte: CSI

26. 22% das organizações educacionais não têm cobertura de seguro cibernético

Como no exemplo das organizações de saúde, o setor educacional também tem cobertura de seguro cibernético abaixo da média para ransomware. Dos 78% de organizações de ensino inferior e superior com cobertura, muitos reclamam da falta de provedores, maiores necessidades de segurança, complexidade das políticas e alto preço.

Fonte: Sophos See More

27. O governo estadual e local tem uma alta taxa de criptografia

De todos os ataques de ransomware a organizações governamentais estaduais e locais, 72% deles têm dados criptografados. Observe que a média global é de 65% (com base em mais de 3.700 organizações).

Os setores com as taxas de criptografia mais baixas são manufatura e produção (57%) e serviços financeiros (54%).

Fonte: Sophos See More

28. Organizações de construção e propriedade pagam em média US$ 1,95 milhão para corrigir ataques

Com um custo de US$ 1,95 milhão, as organizações de construção e propriedade pagam o mais alto para lidar com ataques de ransomware. Organizações governamentais locais e estaduais pagam menos (US$ 660 mil), enquanto a média global é de US$ 1,4 milhão.

Fonte: Sophos See More

Estatísticas de malware

Já aprendemos sobre algumas estatísticas interessantes de malware acima, mas aqui estão algumas mais.

29. O malware de e-mail está aumentando a cada ano

Em quatro anos (de 2018 a 2022), os ataques globais de malware por e-mail passaram de 33% para impressionantes 86%. Curiosamente, os ataques na web diminuíram significativamente, de 67% para 14%.

Fonte: Statista See More

30. O setor profissional obteve a classificação mais alta em ataques de malware

O setor da indústria global mais afetado por incidentes de malware em 2021 foi o profissional, seguido por informação e manufatura. Os menos incidentes ocorreram nos setores administrativo, alojamento, construção e imobiliário.

Fonte: Statista See More

31. Mais de 700 milhões de novos aplicativos de malware em 2020

O número de novos aplicativos de malware está aumentando anualmente (na verdade, mensalmente). Foram 661 milhões em janeiro de 2020 e mais de 677 milhões em março de 2020, com estimativa de atingir mais de 700 milhões no ano de 2020.

Fonte: Statista See More

32. Backdoor é o ataque de malware mais comum

De todos os ataques globais de malware entre outubro de 2020 e setembro de 2021, Backdoor é o tipo mais comum com 37%. Spam e atividade de Botnet são os menos comuns.

Fonte: Statista See More

33. O malware de mineração criptográfica global mais popular é o XMRig

O XMRig dominou o malware de mineração criptográfica globalmente em 2022, com 76% das redes corporativas afetadas. Ou seja, três em cada quatro usuários corporativos foram vítimas do XMRig. LemonDuck (10%) e Wannamine (8%) foram outros malwares populares no espaço.

Fonte: Statista See More

Estatísticas de phishing

34. O setor financeiro é o mais atingido por ataques de phishing

Mais de 23% de todos os ataques globais de phishing foram direcionados ao setor financeiro no primeiro trimestre de 2022. A indústria menos interessante para ataques de phishing é logicistas/transporte (3,8%)

Fonte: Statista See More

35. Os vietnamitas são as vítimas mais comuns de ataques de phishing

Em 2020, o Vietnã foi o país mais alvo de ataques de phishing, seguido por Macau e Madagascar. Os menos visados ​​foram Brasil (10,6%), Marrocos (10,4%) e Portugal (10,3%).

Fonte: Statista See More

36. 20 das organizações australianas atingidas por 10 (ou mais) ataques de phishing

Além disso, os países com os ataques de phishing mais bem-sucedidos (mais de dez!) Em organizações globalmente em 2021 foram Austrália, Alemanha e Reino Unido.

Fonte: Statista #2

37. Os serviços de entrega viram a maioria dos ataques de phishing em todo o mundo (27%+)

Em 2022, os hackers visaram os serviços de entrega com mais ataques de phishing, mais de 27% de todos os ataques globais. O segundo mais visado foram as lojas online (15%) e o terceiro, bancos e sistemas de pagamento (10%).

Fonte: Statista See More

38. Nº 1 razão pela qual os funcionários clicam em e-mails de phishing é distração

Surpreendentemente, a principal razão pela qual os funcionários clicam em e-mails de phishing é uma distração no trabalho. Mas muitos também disseram que clicaram porque o e-mail parecia legítimo ou enviado por uma autoridade. (Se tudo parece legítimo, o e-mail não.)

Além disso, quando se trata de URLs, quase metade dos sites de phishing não usa nomes de marcas em links (portanto, preste muita atenção aos links em seus e-mails).

Fonte: Statista See More

Estatísticas de ransomware

39. 71% das organizações atingidas por ransomware em todo o mundo

Mais de 70% das empresas e organizações em todo o mundo foram abusadas por ataques de ransomware em 2022. Este é o número mais alto relatado até o momento, e a taxa está aumentando anualmente. Foram mais de 55% afetados em 2018 e 62% em 2020.

Fonte: Statista See More

40. Demora 49 dias a mais para detectar um ataque de ransomware do que a média

Além de crescer em popularidade, os ataques de ransomware também demoram mais para serem detectados – a IBM relata que leva 49 dias a mais do que a média.

Fonte: IBM

41. Em média, 66% das organizações globalmente são alvos de um ataque de ransomware

Uma pesquisa constatou que, em média, 66% das organizações são vítimas de ataques de ransomware em todo o mundo. Além disso, a Áustria teve a maior participação, com mais de 80% das organizações relatando encontros com um ataque de ransomware em 2021.

Fonte: Statista See More

42. 26 novas famílias de ransomware detectadas em 2022

Embora o número mais significativo de famílias de ransomware tenha sido detectado em 2017 (desde 2015), 327, o número diminui constantemente quase todos os anos.

Fonte: Statista See More

43. O setor de bens e serviços industriais foi o mais afetado por ransomware no segundo trimestre de 2022

Os setores que oferecem serviços críticos geralmente são os mais afetados pelo ransomware; como se vê, é mais provável que eles paguem um resgate.

No segundo trimestre de 2022, o setor mais afetado foi o de bens industriais e serviços, com 20,9% de vítimas declaradas. Outros alvos comuns de ransomware são:

• Tecnologia (9,8%)
• Construção e materiais (9%)
• Viagens e lazer (7,1%)
• Saúde (6,6%)

Fonte: Reliaquest See More

Estatísticas de ataque DDoS

44. 2,5 Tbps foi o maior ataque DDoS

Cloudflare relata o maior ataque DDoS pela variante de botnet Mirai no servidor Minecraft – 2,5 Tbps. Eles acrescentaram que os ataques DDoS de vários terabits não são mais tão raros quanto antes.

Fonte: Cloudflare

45. Mais de 110% de aumento em ataques HTTP DDoS

Em seu relatório de ameaças DDoS, a Cloudflare também compartilhou que os ataques HTTP DDoS aumentaram 111%. Além disso, esses ataques direcionados ao Japão aumentaram 105% em relação ao trimestre anterior.

Além disso, os ataques Ransom DDoS também aumentaram 67%.

Fonte: Cloudflare

46. ​​A indústria da Internet é a indústria mais visada por ataques DDoS

No terceiro trimestre de 2022, os ataques DDoS na indústria da Internet aumentaram mais de 130%. A segunda indústria mais impactada foi a de telecomunicações (aumento de 93%) e a terceira foi de jogos e apostas (aumento de 17%).

Falando nisso, dê uma olhada nessas estatísticas detalhadas da Internet e descubra quantos usuários existem.

Fonte: Cloudflare

47. Estima-se que o mercado de proteção e mitigação de DDoS cresça para US$ 4,1 bilhões em 2023

Statista mostra que o mercado de proteção e mitigação de DDoS crescerá de US$ 1,94 bilhão em 2018 para US$ 4,1 bilhões em 2023 em todo o mundo.

Fonte: Statista See More

48. Analisadores baseados em NetFlow como uma das melhores ferramentas de detecção de DDoS

59% dos usuários relataram que os analisadores baseados em NetFlow foram os mais eficazes (66% de eficácia) na detecção de ataques DDoS em 2020.

Em segundo lugar estavam os firewalls de próxima geração (incluindo IDS/IPS); o terceiro foi o sistema de detecção/mitigação de DDoS em linha; o quarto foi plataformas SIEM; a quinta foi a transmissão de ferramentas baseadas em telemetria/SNMP.

Fonte: Statista See More

Estatísticas de violação de dados

49. Uma violação de dados de saúde nos EUA em 2021 afetou mais de 3,5 milhões de pessoas

Em 2021, a maior violação de dados de saúde nos Estados Unidos foi o Accellion FTA Hack, roubando informações privadas de mais de 3,5 milhões de pessoas.

Fonte: Statista See More

50. O custo médio global de uma violação de dados é de US$ 4,35 milhões

Em 2021, o custo médio de uma violação de dados em todo o mundo foi de US$ 4,24 milhões. O custo aumentou para $ 4,35 um ano depois.

No entanto, os Estados Unidos gastam mais com violações de dados, em média, US$ 9,44 milhões por violação. O Oriente Médio está em segundo lugar com o custo médio total de violação de dados mais caro, mais de US$ 7 milhões.

Mas o setor de saúde tem o custo médio mais alto, com mais de US$ 10 milhões. O setor financeiro está muito atrás em segundo lugar, com um custo de quase US$ 6 milhões.

Fonte: Statista See More

51. Demorou, em média, aprox. 9 meses para identificar uma violação de dados

Leva muito tempo para identificar uma violação de dados. De acordo com um relatório da IBM de 2022, leva em média 277 dias para identificar e controlar uma violação de dados. Esses longos tempos contribuem para os altos custos das violações de dados. Mas se uma organização pudesse encurtá-lo para 200 dias, poderia economizar cerca de US$ 1,1 milhão.

Observe que as violações de dados que demoram mais para serem identificadas são credenciais roubadas ou comprometidas – 327 dias.

Fonte: IBM

52. A IA ajuda significativamente a economizar custos na identificação de violações de dados

As organizações com automação e inteligência artificial totalmente implantadas podem identificar violações quase um mês antes do que aquelas sem inteligência artificial e economizar mais de US$ 3 milhões. Mesmo aqueles com IA parcial e automação estão muito melhores do que aqueles sem.

Fonte: IBM

53. Um plano de resposta a incidentes (IR) pode economizar mais de US$ 2,6 milhões para as organizações

As organizações que empregam uma equipe de RI com testes regulares podem economizar US$ 2,66 milhões em violações de dados em comparação com aquelas sem uma equipe de RI. Um plano de resposta a incidentes ajuda a detectar pontos fracos antecipadamente para evitar inconvenientes sem gastar todos esses milhões extras.

Fonte: IBM

Conclusão

Com os ataques cibernéticos cada vez mais sofisticados e frequentes, a segurança cibernética não pode ser exagerada. O custo dos ataques pode ser devastador em termos de danos causados ​​e dinheiro gasto para recuperar empresas e indivíduos.

As estatísticas e tendências compartilhadas neste resumo demonstram a importância e a necessidade de uma segurança cibernética forte.

Podemos garantir um futuro pessoal e empresarial digital mais seguro mantendo-nos atualizados e adotando medidas proativas em relação ao crime cibernético.

Mas não se esqueça de aprender sobre as estatísticas de senha porque senhas fracas ainda são muito comuns (verifique se a sua está na lista).

Quais são suas abordagens para manter seus dados seguros? Sinta-se à vontade para compartilhar o que funciona para você na seção de comentários abaixo.