Miaka 30 iliyopita mtandao ulikuwa mpya na wa kufurahisha, leo mtandao unaweza kuwa mahali hatari. Hapa kuna nini unapaswa kujua juu ya hivi karibuni takwimu za usalama wa cyber kwa 2020.
Utapeli wa nyuklia umeongezeka, na wakati hii haifai kukuzuia kutumia rasilimali za mkondoni, kwa hakika inapaswa kukuhimiza kuongeza usalama wako wa IT.
Hapa kuna mkusanyiko wa takwimu za hivi karibuni za uhalifu wa mtandao na usalama wa mtandao kukupa hali ya sasa ya kile kinachotokea katika ulimwengu wa usalama.
Katika vifaa vya 2019 IoT (Mtandao wa Vitu) vitakuwa malengo makuu ya shambulio hasidi
chanzo: https://www.beyondtrust.com/blog/entry/beyondtrust-2019-security-predictions
BeyondTrust, kampuni inayoongoza ya cybersecurity, inatabiri hiyo Vifaa vya mtandao wa Vitu (IoT) vitakuwa malengo makuu ya watapeli katika 2019. Kwa nini? Kwa sababu vifaa vya IoT (mfano Televisheni smart, wasemaji smart, vifaa vya kuchezewa, vifuniko, vifaa vya smart, nk) hazijajengwa kwa akili mkondoni na vifaa hivi vya smart vinaweza kudhulumiwa.
Spam ya barua pepe ndiyo njia ya kawaida kwa wahalifu wa it-seneti kueneza programu hasidi
Watumiaji wa hila kwa kubonyeza viungo vibaya ndio njia ya kawaida kwa wahalifu wa cyber kutangaza programu hasidi. Spam ya barua pepe ilikuwa njia ya kawaida kwa cybercriminal kueneza programu hasidi mnamo 2018. Karibu Asilimia 69 ya barua pepe za barua taka zinajaribu kudanganya watumiaji kutembelea URL mbaya. Viambatisho vibaya vilitumika katika asilimia 31 iliyobaki ya taka.
Mtandao wa nje ambao unaunganisha nyumba za smart hufanya Amerika, Uingereza, na Uchina ziwe katika hatari ya kushambuliwa
chanzo: https://www.vpngeeks.com/21-terrifying-cyber-crime-statistics-in-2018/
Vifaa vya smart nyumbani vinazidi kuwa maarufu. Ni rahisi na hutusaidia kufanya maisha yetu ya kila siku. Walakini, haipaswi kupuuzwa kwamba wahalifu hutumia vifaa vyenye smart nyumbani kunyonya watu nao. Mtandao ambao unaunganisha nyumba smart huko Amerika, Uingereza, na China zimeunganishwa na mtandao wa nje, na ikiwa router yako haina usalama sahihi basi una hatari kubwa kwa mtapeli.
Karibu faili 1 kati ya 5 hazilindwa
chanzo: https://info.varonis.com/hubfs/2018%20Varonis%20Global%20Data%20Risk%20Report.pdf
Wakati wa kuchunguza faili bilioni 6.2, pamoja na zile ambazo zilikuwa na rekodi za afya na habari ya kifedha, kuhusu 1 kati ya 5 walikuwa wazi kabisa kwa upatikanaji wa ulimwengu. Kinachofanya iwe mbaya zaidi ni kwamba kampuni pia zinaendeleza hii. Karibu kampuni mbili kati ya 2 zitakuwa na faili zaidi ya 5 zilizofunguliwa kwa mtu yeyote kuona, pamoja na faili zilizo na habari nyeti.
Uhalifu wa cyber unakuwa faida haraka kuliko biashara haramu ya dawa za kulevya
chanzo: https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
Ulimbwende husababisha uharibifu mkubwa zaidi kuliko mtu yeyote angejua, na inakuwa changamoto kubwa zaidi ya wanadamu. Kufikia 2021, inaweza kutugharimu $ 6 trilioni kupambana. Wakati kampuni kama Yahoo au Equifax zinagawanywa, husababisha ukubwa, uzani, na gharama ya uhalifu huu kukua kwa kiwango cha unajimu.
Watumiaji huko Merika hufunguliwa karibu 1 kwa barua pepe 3 za ulaghai
chanzo: https://enterprise.verizon.com/resources/reports/dbir/
Wakati Barua 1 kati ya 3 wazi za ulaghai, asilimia ndogo tena bonyeza kwenye viungo au viambatisho vilivyoambukizwa. Karibu asilimia 12 ni waathirika wa maambukizo halisi ambayo hutokana na ufisadi.
Upotezaji wa habari huhesabu asilimia 43 ya gharama katika mashambulio ya cyber
chanzo: https://www.accenture.com/us-en/event-cybertech-europe-2017?src=SOMS
Mashambulio ya cyber ni ghali na sehemu ya gharama kubwa zaidi ya hii ni upotezaji wa habari. Upotezaji wa data hufanyika wakati wa gunia na ikiwa habari hiyo ni ya watu wa tatu basi inaweza kuwa bei ya kujaribu kujaribu kurejesha data hiyo iliyopotea.
Kufikia 2020, kutakuwa na nywila bilioni 300 zilizotumiwa ulimwenguni kote
chanzo: https://www.scmagazine.com/home/other/research/video-300-billion-passwords-by-2020-report-predicts/
Siku hizi, inaonekana kama kuna a nywila kwa karibu kila kitu. Kati ya wanadamu na mashine, kutakuwa na takriban Nywila bilioni 300 inatumika ulimwenguni hadi 2020. Nywila ni muhimu katika kuhakikisha usalama wa cybersecurity na kupunguza vitisho.
Zaidi ya nusu ya milenia walipata uhalifu wa cyber katika mwaka jana
Milenia ni kundi lililoathiriwa zaidi na watu kwenye mtandao. Hii inawezekana kwa sababu wao ndio kundi la kiteknolojia zaidi la kiteknolojia. Kwa hali yoyote, karibu 53 asilimia ya millennia walipata utapeli wa mtandao kwenye mwaka uliopita.
Takwimu za kibinafsi zinaweza kununuliwa kwa aina ya $ 0.20 hadi $ 15.00
chanzo: https://www.rsa.com/content/dam/premium/en/white-paper/2018-current-state-of-cybercrime.pdf
Je! Ni aina gani ya kiwango unachoweza kuweka kwenye data yako ya kibinafsi? Kwa bahati mbaya, wengine wanaweza kuuthamini kuwa juu. Kwa kuwa data ya kibinafsi inauza kwa kidogo sana, utataka kujihadhari. Watu ambao wako katika soko la kuuza wana uwezekano mkubwa wa kujaribu kukusanya data nyingi ili kuuza iwezekanavyo.
Habari ya kadi ya mkopo inauza kwa bei ya juu zaidi kuliko aina zingine za data ya kibinafsi. Kufanya habari yako kuwa ngumu kuuza tena iwezekanavyo itafanya thamani yake kupungua kwa kila mtu anayejaribu kutengeneza pesa au mbili kutoka kwa kitambulisho chako.
Tuzo la chini la uhalifu wa cyber huenda kwa Uholanzi. Ya juu zaidi huenda Indonesia.
chanzo: https://www.vpngeeks.com/21-terrifying-cyber-crime-statistics-in-2018/
Wakati tu 14 asilimia ya idadi ya watu nchini Uholanzi iliathiriwa na utapeli wa mtandao 59 asilimia ya idadi ya watu nchini Indonesia ilikuwa. Ingawa lengo linapaswa kuwa na hakuna mtu aliyeathiriwa na cybercrime, nchi nyingi huanguka mahali fulani katikati. Sehemu kubwa ya kupungua kiwango hiki itajumuisha kuelimisha watu juu ya jinsi ya kuwa na busara mkondoni na kutojihusisha na tabia hatari.
Ikiwa wana uvunjaji wa data, kawaida inachukua kampuni zaidi ya miezi 6 kugundua.
chanzo: https://www.zdnet.com/article/businesses-take-over-six-months-to-detect-data-breaches/
Hata baada ya Yahoo na Equifax, kampuni hazipo kama zinaweza kuwa. Ukweli kwamba inachukua kampuni zaidi ya miezi 6 kugundua kuwa wana uvunjaji wa data inamaanisha kuwa unahusika zaidi na kuwa habari yako imeibiwa.
Kuwa katika hatari ya kushambuliwa inamaanisha ni suala ambalo kampuni unaziamini na unazipatia habari zako. Mashambulio hufanyika, lakini wakati unaopotea wakati inachukua kampuni kugundua matokeo ya idadi isiyokubalika ya habari inayopatikana na wahalifu wa mtandao.
Karibu asilimia 95 ya ukosefu wa usalama wa wingu inabiriwa kuwa kosa la mteja
chanzo: https://www.gartner.com/smarterwithgartner/is-the-cloud-secure/
Wakati kampuni kubwa ni zile ambazo mara nyingi hulengwa kwenye media kama kuruhusu uvunjaji wa usalama, watumiaji hawafunguki kabisa. Inaonekana kwamba karibu 95 asilimia ya kushindwa kwa usalama wa wingu kusababisha kosa kwa mteja.
Matumizi tata ya wingu haifanyi iwe rahisi kila wakati lakini njia ambayo inatumiwa kwa sasa inaruhusu kwa ukiukwaji wa data tofauti. Kusonga mbele, suala hili linaweza kuchanganywa na kutekeleza na kutekeleza sera juu ya umiliki wa wingu, jukumu, na kukubalika kwa hatari.
Neno, PowerPoint, na Excel (fomati za Ofisi ya Microsoft) linajumuisha kundi lililoenea zaidi la upanuzi wa faili mbaya.
chanzo: https://www.cisco.com/c/dam/m/digital/elq-cmcglobal/witb/acr2018/acr2018final.pdf
Kuja kwa karibu 38 asilimia, Muundo wa faili ya Ofisi ya Microsoft. Wakati hii inaweza kuonekana kuwa wazi, inaathiri wewe kila siku. Njia hizi za faili za Microsoft hutumwa kama upanuzi au viambatisho katika barua pepe. Viambatisho vya faili hii — tishio la kawaida kwa programu hasidi-ni shida kwa utumizi wa cyber kwani watu wengi huzitumia.
WordPress ni programu maarufu zaidi ya uundaji wa wavuti inayoweka nguvu zaidi ya 30% ya tovuti zote kwenye mtandao. Lakini 73.2% ya wote WordPress mitambo ni wazi kwa udhaifu.
Kiwango cha ukosefu wa ajira kwa usalama wa cyber kinakaribia asilimia 0.
chanzo: https://www.gomindsight.com/blog/cybersecurity-statistics/
Kufikia 2021 - mwaka huo huo usalama wa mtandao utatugharimu $ trilioni 6-kazi pia zinatabiriwa kuzunguka 3.5 milioni. Ujuzi wa usalama wa cyber unahitajika, na zinahitajika sasa. Wafanyikazi zaidi wa usalama wa cyber ambao wanaweza kuajiriwa bora kupambana na changamoto za usalama ambazo tunakabiliwa nazo hivi sasa.
Kama usalama wa cyber unatishia kuvunja biashara, kila mtu anatazamia kuleta mtu (hata kama mshauri) ili kuwasaidia kufunga hatari zinazowezekana.
Karibu asilimia 70 ya mashirika yanasema hatari yao ya usalama wa cyber iliongezeka sana mnamo 2017
chanzo: https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=SEL03130WWEN&
Ni katika miaka michache iliyopita ndio tumeanza kusikia juu ya ukiukaji wa data na kampuni kubwa zikibiwa kwa data zao. Wakati suala hili halijapatikana tu katika miaka michache iliyopita, hatari imeongezeka. Kwa nini? Kwa sababu pesa sasa ni sababu kubwa. Hackare zinaweza kutengeneza pesa nyingi kwa kupata habari muhimu kutoka kwa kampuni, kuiba data ya kadi ya mkopo kutoka kwa wateja au kampuni za kutuliza kwa kutishia kuvuruga shughuli zao za biashara.
Kampuni zinaogopa tishio hili la usalama wa itoni kwa sababu asilimia 71 ya wateja wanasema wangeacha shirika baada ya kukiuka kwa data.
chanzo: https://www.agcs.allianz.com/insights/expert-risk-articles/risk-future-cyber/
Unaweza kujiuliza kwanini kampuni yenye thamani ya mamilioni inaweza kutoa kwenye kiboreshaji. Ni kwa sababu ya wateja wao na ni kiasi gani iko hatarini ikiwa wataondoka. Ikiwa wateja 7 kati ya 10 wanakaa "niko nje" ikiwa kampuni itapata suala hili, basi ni bora wasipate shida hii.
Ikiwa watu wangeshikilia kweli yao, basi kampuni ingeenda kwa muda wowote. Kuepuka hatari ya usalama wa cyber kabisa au kulipa mbali kwa kiboreshaji ni thamani yake kwa kampuni ambazo hazitaki kupoteza wigo wao wote wa wateja.
Kuna zaidi ya kiwango cha juu cha kiwango cha 130, kinacholenga data nchini Amerika kila mwaka.
chanzo: https://www.accenture.com/us-en/event-cybertech-europe-2017?src=SOMS#block-insights-and-innovation
Wakati Amerika inaanza kuzungumza zaidi na zaidi juu ya uvunjaji wa data ambao hufanyika, idadi ya mashambulio inaendelea kuongezeka. Kuna 130 kubwa Mashambulio yanayotokea kila mwaka na idadi inakua 27 asilimia. Tunaelekea haraka kwenye mgogoro wa cybersecurity bila uboreshaji.
Majukwaa ya Android yanahusika sana na shambulio la usalama wa cyber
chanzo: https://www.agcs.allianz.com/insights/expert-risk-articles/risk-future-cyber/
Kiasi cha programu hasidi (programu hasidi) iliyosanikishwa kwenye majukwaa ya Android iliongezeka kwa asilimia ya 400. Sehemu ya shida ni ukweli kwamba watu hurefuka zaidi linapokuja simu zao kuliko kompyuta zao. Wakati 72 asilimia ya watumiaji wana programu ya antivirus ya bure kwenye kompyuta zao za mbali, tu 50 asilimia kuwa na aina yoyote ya ulinzi kwenye simu zao.
Kumbuka, hii ni hatari kwa sababu vifaa vya rununu sasa ni wasaidizi wa mkono wa kibinafsi. Zinatumika kufuatilia kila kitu kutoka kwa habari inayohusiana na kazi kwa familia na marafiki hadi habari za afya hadi fedha. Ni kifaa cha ukubwa wote-kinachofaa-na ikiwa simu yoyote ni mwathirika wa utapeli wa mtandao basi data hiyo yote inakuwa kupatikana kwa kiboreshaji.
Uchina ni nchi iliyo na programu hasidi zaidi ulimwenguni
chanzo: https://www.pandasecurity.com/mediacenter/press-releases/all-recorded-malware-appeared-in-2015/
Vizuri zaidi nusu ya kompyuta za China zimeambukizwa na programu hasidi. Hata na ufahamu unaoongezeka, watapeli wanafikia kilele chao. Hackare wana uwezo wa kupata habari za kibinafsi, manenosiri, na kuambukiza vifaa vingine kwenye wavuti moja mara tu watakaposhinda kifaa kimoja. Hii inamaanisha kuwa kuhakikisha kuwa mitandao inabaki salama ni muhimu sana ili isienea haraka kama ilivyokuwa nchini China.
Tafuta mwenyewe kwenye orodha ya FBI inayotakikana zaidi ikiwa utashikwa ukitapeliwa.
Hiyo ni kweli, hakuna neema na uhalifu huu. Kuna Orodha ya FBI cyber inayotumiwa zaidi na ikiwa umeshikwa ukitapeliwa basi hii ndio mahali unakoenda. Kufikia 2018, orodha ilikuwa juu ya watu 40. Programu ya kompyuta Park Jin Hyok ni namba 1 kwenye orodha. Anahusika na uumbaji wa ghali zaidi wa kompyuta kwenye historia.
Mashambulio yake alijaribu kuiba zaidi ya $ 1 bilioni na safu hii ya mashambulio yaligusa makumi ya maelfu ya kompyuta. Bila kusema, FBI sio fujo karibu. Aina hizi za uhalifu ni kubwa kwa sababu ya idadi ya watu wanaowaathiri na vile vile kiwango cha pesa huishia kugharimu kila mtu anayehusika.
Karibu Wamarekani milioni 60 wameathiriwa na wizi wa kitambulisho
Na hii ni idadi tu ya Wamarekani ambao wamekuwa zamani! Kwa idadi ya juu, ni nani anajua ni wangapi wataendelea kuathiriwa katika siku zijazo? Kila wakati watu wanapata data yako ya kibinafsi, uko katika hatari ya wizi wa kitambulisho. Kwa hivyo, unataka kuhakikisha kuwa wewe ni kila wakati kuwa mwenye busara na data yako na kuilinda kutokana na watapeli wowote wanaoweza kutokea hapo. Unataka kupunguza hali yoyote ambayo inaweza kukuacha na data yako ya kibinafsi wazi.
Lengo kuu la shambulio lililolengwa ni Merika.
Wakati China inaweza kuwa hali na programu hasidi zaidi na Indonesia inaweza kuwa na kiwango cha juu cha uhalifu, Merika kwa kweli huorodhesha orodha hiyo kwa shambulio lililolengwa. Je! Ni shambulio gani linalokusudiwa? Mashambulizi yaliyokusudiwa yanaweza kuwa ya kufadhiliwa na serikali au kufadhiliwa na vikundi vya kibinafsi, lakini mara nyingi ni ya mwisho.
Amerika kwa sasa ni shabaha kwa nchi zingine kuvuruga, kuiba, kuiba, au kupeleleza kupitia njia zao za cyber. Huo nyuma ya Amerika katika matangazo # 2 na # 3 ni India na Japan, mtawaliwa.
Gharama ya wastani ya uvunjaji wa data kwa kampuni ni $ 3.86 milioni.
chanzo: https://securityintelligence.com/series/ponemon-institute-cost-of-a-data-breach-2018/
Ikiwa kampuni yako ina data iliyovunjwa, jitayarisha kujaa karibu Milioni 4 chini ya kukimbia. Itachukua kampuni yoyote kutolewa ulimwenguni kiasi hiki cha nchi kushughulikia maswala yaliyopo, na kumbuka, wengi wa hii wataenda kushughulikia upotezaji wa habari.
Sasa, ikiwa wewe ni kampuni nchini Merika, inagharimu kiwango cha pesa mara mbili $ 7.91 milioni. Kwa kuzingatia hii, na ukweli kwamba itachukua wewe miezi 6 kutambua uvunjaji, inaweza kuwa salama kuanzisha hatua kali za kuzuia.
Shambulio la wahuni linatokea kila sekunde 39
chanzo: https://www.securitymagazine.com/articles/87787-hackers-attack-every-39-seconds
Hauwezi kutoka mbali nayo. Mara moja kwa kila dakika moja, kiboreshaji hushambulia kompyuta yoyote ile na ufikiaji wa mtandao. Mashambulio haya huathiri Asilimia 30 ya Wamarekani kila mwaka.
Inakadiriwa kuwa 2020 itaona vifaa bilioni 200 vilivyounganishwa
chanzo: https://www.symantec.com/security-center/threat-report
Vifaa vya kuunganisha ni rahisi, lakini pia inaruhusu watapeli kupata habari zaidi na zaidi mara tu watakapovunja kifaa kimoja kwenye mtandao. Kabla ya muda mrefu, watekaji nyara watakuwa na wakati rahisi na rahisi kupata ufikiaji wa habari zetu zote kwa kubonyeza vifunguo vichache.
Kampuni hazijatayarisha - na ni karibu asilimia 38 ya kampuni za ulimwengu zinafikiria zinaweza kushughulikia shambulio kubwa la cyber ikitokea.
chanzo: https://www.cybintsolutions.com/cyber-security-facts-stats/
Karibu 38 asilimia ya mashirika ya ulimwengu wanasema kwamba wanaweza kushughulikia "shambulio la cyber-cyber." Hiyo inamwacha mtu mwingine wapi? Hiyo inamaanisha Asilimia 62 hawajajiandaa, ambayo ni tabia mbaya wakati zaidi ya nusu ya kampuni zilipata uzoefu wa aina fulani ya shambulio katika mwaka uliopita.
Kikomboo cha wastani ni zaidi ya $ 1,000
chanzo: https://www.symantec.com/security-center/threat-report
Ikiwa haujasikia habari za waokoaji, ni aina ya programu hasidi ambayo inatishia data ya kibinafsi au kuzuia kizuizi cha ufikiaji isipokuwa kiasi hicho kilipwe. Wakati sio lazima ulipe pesa ya kujitolea, ni kawaida kwamba wahasiriwa wa aina hii ya shambulio la cyber watalipa ili kuweka data zao salama.
Kwa kuongezea, ni nini hatari sana juu yahlengo ni ukweli kwamba mtandao huturuhusu kuunganisha maisha yetu kwa njia nyingi. Na familia, marafiki, shule, kazi, na zaidi, kuwa na aina yoyote ya ufikiaji kwenye huduma hii inaonekana kuwa mbaya kwa watu wengi. Kwa hivyo, fidia ni bei ndogo kulipa ili upate ufikiaji huu milele.
Mashambulio ya wakombozi kwa watu binafsi hufanyika mara nyingi zaidi kuliko biashara
Mnamo 2020, inakadiriwa kuwa biashara zitapitishwa na hlengo hushambulia kila sekunde 14 (ndio - mara 4 kwa dakika!). Walakini, hiyo bado ni mara chache kuliko watu wanapokea maombi haya. Kama matokeo, programu ya ukombozi inachukua idadi kubwa ya gharama za uharibifu wa ulimwengu wa mashambulio ya usalama.
Takwimu za Usalama wa cyber: Njia muhimu za kuchukua
Kwa ujumla, usalama wa cyber ni suala kubwa na inazidi kuwa kubwa. Kama majaribio ya hadaa, programu hasidi, wizi wa kitambulisho, na uvunjaji wa data mkubwa unavyoongezeka kila siku, ulimwengu unaangalia janga ambalo litatatuliwa tu na hatua za ulimwengu.
Kuelewa suala hilo na kuelimisha raia juu ya jinsi ya kushughulikia ukosefu wa usalama katika mfumo ni hatua ya kwanza ya kuhakikisha kuwa watekaji nyara hawana nafasi katika habari za kuiba na kitambulisho chako (nyumbani au kazini).
Acha Reply