50+ سائبرسیکیوریٹی کے اعداد و شمار اور رجحانات [2024 اپ ڈیٹ]

سائبرسیکیوریٹی کے مسائل طویل عرصے سے کاروبار کے لیے روزانہ خطرہ بنے ہوئے ہیں۔ سائبرسیکیوریٹی کے تازہ ترین اعدادوشمار، رجحانات اور حقائق کے بارے میں اپ ٹو ڈیٹ رہنے سے آپ کو خطرات کو سمجھنے میں مدد ملتی ہے اور آپ کو کن چیزوں کے بارے میں چوکنا رہنا چاہیے۔

سائبر سیکیورٹی کا منظر نامہ ہے۔ مسلسل تبدیلی، لیکن یہ ظاہر ہے کہ سائبر خطرات زیادہ سنگین ہوتے جا رہے ہیں اور کثرت سے ہو رہے ہیں۔

یہاں سب سے زیادہ میں سے کچھ کا خلاصہ ہے۔ 2024 کے لیے دلچسپ اور خطرناک سائبر سیکیورٹی کے اعدادوشمار:

اور کیا آپ جانتے ہیں کہ:

اس کے اعلیٰ کمپیوٹنگ سسٹم کی بدولت، F-35 اسٹیلتھ لڑاکا طیارہ جدید دور کا جدید ترین طیارہ ہے۔ لیکن اس کی سب سے بڑی خصوصیت ڈیجیٹلائزڈ دنیا میں اس کی سب سے بڑی ذمہ داری بن جاتی ہے جو سائبر حملے کے مسلسل خطرے میں ہے۔

اعداد و شمار اور رجحانات کی فہرست

یہاں سائبرسیکیوریٹی کے تازہ ترین اعدادوشمار کی ایک فہرست ہے جو آپ کو یہ سمجھنے میں مدد کرتی ہے کہ infosec کے میدان میں کیا ہو رہا ہے، نیز 2024 اور اس کے بعد کیا توقع کی جانی چاہیے۔

گویا سائبر کرائم کی 2023 کی لاگت ($ 8.4 ٹریلین) کافی حیران کن نہیں تھا، ماہرین نے پیش گوئی کی ہے کہ یہ اعداد و شمار آنکھوں کو پانی دینے والے تک پہنچ جائیں گے 20 تک $2026 ٹریلین۔ یہ ایک ہے تقریباً 120 فیصد اضافہ۔

عالمی سائبر کرائم نقصان کے اخراجات کی 2024 پیش گوئی:

• $8 ٹریلین فی سال
• $666 بلین فی مہینہ
• $153.84 بلین فی ہفتہ
• $21.9 بلین فی دن
• $913.24 ملین فی گھنٹہ
• $15.2 ملین فی منٹ
• $253,679 فی سیکنڈ

توقع ہے کہ سائبر کرائم مل کر بین الاقوامی بین الاقوامی جرائم سے 5 گنا زیادہ منافع بخش ہوگا.

دنیا کو ضرورت ہوگی۔ سائبر پروٹیکٹ 200 تک 2025 زیٹا بائٹس ڈیٹا۔ اس میں پبلک اور پرائیویٹ سرورز، کلاؤڈ ڈیٹا سینٹرز، پرسنل کمپیوٹرز اور ڈیوائسز اور انٹرنیٹ آف تھنگز آئٹمز پر ذخیرہ کردہ ڈیٹا شامل ہے۔

سیاق و سباق میں ڈالنے کے لئے، وہاں ہیں 1 بلین ٹیرا بائٹ فی زیٹا بائٹ (اور ایک ٹیرا بائٹ 1,000 گیگا بائٹ ہے)۔

سائبرسیکیوریٹی مارکیٹ کا اندازہ لگایا گیا تھا۔ 222.6 میں $2023 بلین۔ 2027 تک یہ 403% ​​کے CAGR کے ساتھ حیران کن $12.5 بلین ہونے کی پیش گوئی کی گئی ہے۔

کمپیوٹنگ پلیٹ فارمز اور ڈیٹا کی حفاظت کی ضرورت زیادہ اہم ہو جاتی ہے کیونکہ دنیا ٹیکنالوجی اور ڈیجیٹل اثاثوں پر زیادہ انحصار کرتی ہے۔ یہ infosec صنعت اور ٹیک ذہن رکھنے والے ملازمت کے متلاشیوں کے لیے اچھی خبر ہے۔

اس اعداد و شمار پر تازہ ترین یا مکمل طور پر درست اعداد و شمار تلاش کرنا مشکل ہے، اور واحد قابل اعتماد رپورٹ 2003 کی ہے۔ 

2003 میں میری لینڈ یونیورسٹی میں کلارک اسکول کا مطالعہ ہیکنگ کے حملوں کی قریبی مسلسل شرح کو درست کرنے والے پہلے لوگوں میں سے ایک ہے۔ مطالعے سے معلوم ہوا کہ روزانہ 2,244 حملے ہوتے ہیں تقریباً ٹوٹ رہا ہے۔ ہر 39 سیکنڈ میں ایک سائبر حملہ، اور "بروٹ فورس" سب سے عام حربہ تھا۔

2024 کے لیے، ہم روزانہ سائبر حملوں کی تعداد کے لیے صحیح اعداد و شمار نہیں جانتے، لیکن یہ ہوگا نمایاں طور پر زیادہ اس رپورٹ کے نتائج سے۔

آسٹریلوی حکومت کے آسٹریلین سائبر سیکیورٹی سینٹر (ACSC) ایجنسی کی ایک حالیہ تحقیق میں یہ بات سامنے آئی ہے۔ جولائی 2019 سے جون 2020 کے درمیان سائبر کرائم کی 59,806 رپورٹس سامنے آئیں۔ (جرائم کی اطلاع دی گئی، ہیکس نہیں)، جو کہ اوسط ہے۔ روزانہ 164 سائبر کرائمز یا ہر 10 منٹ میں تقریباً ایک۔

جیسے جیسے سائبر کرائم کا خطرہ اور قیمت بڑھ رہی ہے، اسی طرح اس مسئلے سے نمٹنے کے لیے تجربہ کار پیشہ ور افراد کی ضرورت بھی بڑھ جاتی ہے۔ سائبرسیک سے متعلق 3.5 ملین ہیں۔ اس سال ملازمتوں کے خالی ہونے کی پیش گوئی کی گئی ہے۔

یہ بھرنے کے لیے کافی ہے۔ 50 NFL اسٹیڈیم ہیں اور یہ امریکی آبادی کے 1% کے برابر ہے۔ سسکو کے مطابق، 2014 میں، صرف XNUMX لاکھ سائبر سیکیورٹی کھلے تھے۔ بے روزگاری کی موجودہ سائبرسیکیوریٹی کی شرح پر ہے۔ تجربہ کار افراد کے لیے 0%، اور یہ 2011 سے اسی طرح ہے۔

61 سے 2022 تک بدنیتی پر مبنی URLs میں 2023 فیصد کا زبردست اضافہ 255 ملین فشنگ حملے۔

ان حملوں میں سے 76 فیصد تصدیق شدہ کٹائی کے طور پر پائے گئے۔ جو خلاف ورزی کی سب سے بڑی وجہ ہے۔ بڑی تنظیموں کی ہائی پروفائل خلاف ورزیاں شامل ہیں۔ سسکو، ٹویلیو، اور اوبر، جن میں سے سبھی کو اسناد کی چوری کا سامنا کرنا پڑا۔

.com ڈومینز اب بھی سب سے زیادہ راج کرتے ہیں جب بات فشنگ کے مقاصد کے لیے دھوکہ دہی کی ہو۔ 54% فشنگ ای میلز میں .com کے لنکس تھے، جبکہ ان میں سے 8.9% کے پاس .net لنکس تھے۔

فشنگ کے لیے سب سے زیادہ استعمال ہونے والے برانڈز ہیں۔ LinkedIn (52%)، DHL (14%)، Google (7%)، Microsoft (6%)، اور FedEx (6%)۔

Ransomware ہے a میلویئر کی قسم جو صارف کے کمپیوٹر کو متاثر کرتی ہے اور ڈیوائس یا اس کے ڈیٹا تک رسائی کو محدود کرتی ہے، انہیں آزاد کرنے کے بدلے رقم کا مطالبہ کرتی ہے۔ (کریپٹو کرنسی استعمال کرنا کیونکہ اس کا سراغ لگانا مشکل ہے)۔

رینسم ویئر سب سے خطرناک ہیکس میں سے ایک ہے کیونکہ یہ سائبر کرائمین کو کمپیوٹر فائلوں تک رسائی سے انکار کرنے کی اجازت دیتا ہے جب تک کہ تاوان ادا نہ کیا جائے۔

اگرچہ چھ ماہ میں 236.1 ملین رینسم ویئر حملے ایک بہت بڑی رقم ہے، اس کا اب بھی موازنہ نہیں ہے۔ 2021 کی زبردست تعداد 623.3 ملین۔

تنظیموں کی ایک بڑی تعداد نے رینسم ویئر کے حملوں کا تجربہ کیا ہے۔ 71% کاروبار متاثر ہو چکے ہیں۔ اس کا موازنہ 55.1 میں 2018 فیصد سے کیا گیا ہے۔

رینسم ویئر کی اوسط طلب $896,000 ہے، 1.37 میں $2021 ملین سے کم۔ تاہم، تنظیمیں عام طور پر تقریباً 20 فیصد ادا کرتی ہیں اصل مطالبہ کی.

پونیمون کے مطالعہ میں دو تہائی جواب دہندگان جنہوں نے رینسم ویئر کے حملوں کا تجربہ کیا تھا نے کہا کہ ان واقعات نے مریضوں کی دیکھ بھال میں خلل ڈالا۔ 59٪ نے پایا کہ انہوں نے مریضوں کے قیام کی لمبائی میں اضافہ کیا، وسائل کو تنگ کرنے کا باعث بنتا ہے۔

تقریبا 25 فیصد نے کہا کہ ان واقعات کی وجہ سے اموات کی شرح میں اضافہ ہوا۔ مطالعہ کے وقت، کم از کم امریکی صحت کی دیکھ بھال پر 12 رینسم ویئر حملوں نے 56 مختلف سہولیات کو متاثر کیا۔

کیا آپ جانتے ہیں کہ ستمبر 2020 میں، جرمنی میں ڈیوسلڈورف یونیورسٹی کلینک کو رینسم ویئر حملے کا نشانہ بنایا گیا تھا جس نے عملے کو ہنگامی مریضوں کو کہیں اور بھیجنے پر مجبور کیا تھا۔ سائبر حملے نے ہسپتال کے پورے آئی ٹی نیٹ ورک کو ختم کر دیا، جس کی وجہ سے ڈاکٹر اور نرسیں ایک دوسرے سے بات چیت کرنے یا مریضوں کے ڈیٹا ریکارڈ تک رسائی حاصل کرنے سے قاصر تھیں۔ اس کے نتیجے میں، ایک خاتون جان لیوا حالت کے لیے ہنگامی علاج کی تلاش میں مر گئی۔ اس کے بعد اسے اپنے آبائی شہر سے ایک گھنٹے سے زیادہ دور لے جانا پڑا کیونکہ مقامی ہسپتالوں میں کافی عملہ دستیاب نہیں تھا۔

سلیش نیکسٹ کے ذریعے پائے جانے والے خطرات میں سے 54 فیصد صفر گھنٹے کے حملے ہیں۔ یہ نشان لگاتا ہے a 48 فیصد اضافہ 2021 کے آخر سے صفر گھنٹے کے خطرات میں۔ صفر گھنٹے کے حملوں کی تعداد میں اضافہ ظاہر کرتا ہے کہ ہیکرز اس بات پر کس طرح توجہ دے رہے ہیں کہ کیا موثر ہے اور کیا روکا جاتا ہے۔

اگرچہ نیٹ ورک اور ڈیٹا کی خلاف ورزیاں سیکورٹی کی خلاف ورزیوں کی سرفہرست اقسام ہیں، نیٹ ورک یا سسٹم کی بندش ایک دوسرے کے قریب آتی ہے، 51.1٪ متاثر ہونے والے کاروباروں کی. 46.7٪ ransomware کا تجربہ کیا تھا، 46.4٪ ایک DDoS حملہ تھا، اور 45.2٪ اتفاقی انکشاف ہوا تھا۔

ڈیٹا بیس کے غیر محفوظ رہنے کے بعد 3.5 بلین سے زیادہ لاگ ان اسناد روسی ہیکرز کے ذریعے آن لائن لیک کر دی گئیں۔ یہ لیک 18 ستمبر کو سائبر سیکیورٹی نیوز سائٹ سیکیورٹی ڈسکوری کے سی ای او باب ڈیاچنکو نے دریافت کی، جنہوں نے ڈارک بیم کو اس لیک سے آگاہ کیا۔

جولائی 2022 میں، ایک ہیکر نے ای میل ایڈریس، فون نمبرز اور دیگر ڈیٹا چوری کیا۔ 5.4 ملین ٹویٹر اکاؤنٹس۔ یہ ہیک جنوری 2022 میں دوبارہ دریافت ہونے والے خطرے کے نتیجے میں ہوا جسے ٹویٹر نے بعد میں نظر انداز کر دیا۔

دیگر ہائی پروفائل حملوں میں فروخت کی کوشش بھی شامل ہے۔ 500 ملین واٹس ایپ صارف کی تفصیلات چوری ڈارک ویب پر، اس سے زیادہ 1.2 ملین کریڈٹ کارڈ نمبر لیک ہوئے۔ ہیکنگ فورم بائیڈن کیش پر، اور میڈی بینک کے ڈیٹا لیک میں 9.7 ملین لوگوں کی معلومات چوری ہو گئیں۔ in آسٹریلیا.

جب میلویئر حملوں کی بات آتی ہے تو ، ای میل ہیکرز کا پسندیدہ ڈسٹری بیوشن چینل رہتا ہے۔ 94 mal میلویئر ای میل کے ذریعے پہنچایا جاتا ہے۔. ہیکرز اس نقطہ نظر کو فشنگ گھوٹالوں میں استعمال کرتے ہیں تاکہ لوگ نیٹ ورکس پر میلویئر انسٹال کر سکیں۔ فشنگ کے لیے استعمال ہونے والے تقریبا of آدھے سرور امریکہ میں رہتے ہیں۔

کاروباری اداروں میں ٹیلنٹ کا بحران ہے، اور 30% سیکورٹی لیڈر کہتے ہیں کہ عملہ ناکافی ہے۔ کسی تنظیم کی سائبر سیکیورٹی کو سنبھالنا۔ مزید برآں، 35% کا کہنا ہے کہ انہیں تجربہ کار عملہ نہیں مل سکتا صحیح مہارت کے ساتھ، اور 23٪ کا دعوی ہے کہ دونوں عوامل ایک مسئلہ ہیں۔

جب ان سے پوچھا گیا کہ وہ اس مسئلے سے نمٹنے کا کیا ارادہ رکھتے ہیں، 58% سیکورٹی رہنماؤں نے تربیت کے لیے فنڈز بڑھانے کا انتخاب کیا۔، جبکہ صرف مصنوعی ذہانت اور مشین لرننگ کے ساتھ سائبرسیکیوریٹی ٹولز کے استعمال کو بڑھانے کے لیے 2% کا انتخاب کیا گیا۔

جب کہ ہم فارچیون 500 کمپنیوں اور ہائی پروفائل سرکاری ایجنسیوں پر سائبر حملوں پر توجہ مرکوز کرتے ہیں ، سائبینٹ سلوشنز نے پایا حالیہ سائبر حملوں میں 43 فیصد چھوٹے کاروبار تھے۔. ہیکرز کو معلوم ہوا ہے کہ بہت سے چھوٹے کاروباروں نے سائبر سیکیورٹی میں مناسب سرمایہ کاری نہیں کی ہے اور وہ مالی فائدہ یا سیاسی بیانات دینے کے لیے اپنی کمزوریوں کا فائدہ اٹھانا چاہتے ہیں۔

جب میلویئر حملوں کی بات آتی ہے تو ، ای میل ہیکرز کا پسندیدہ ڈسٹری بیوشن چینل رہتا ہے۔ میلویئر کا 94% ای میل کے ذریعے پہنچایا جاتا ہے۔ لوگوں کو نیٹ ورکس پر میلویئر انسٹال کرنے کی ترغیب دینے کے لیے ہیکرز اس طریقہ کار کو فشنگ گھوٹالوں میں استعمال کرتے ہیں۔ زیادہ تر میلویئر حملوں کے لیے انتخاب کا طریقہ معروف برانڈز کی نقالی کرنا ہے۔ فیس بک، Google، MTB، PayPal، اور Microsoft پسندیدہ ہونا.

اینڈرائیڈ ڈیوائسز کے لیے نقصاندہ ایپس کی تعداد میں نمایاں کمی واقع ہوئی ہے۔ جنوری 2021 سے جون 2021 تک، بدنیتی پر مبنی کوڈ والی تقریباً 700,000 نئی ایپس تھیں۔. یہ 47.9 کی پہلی ششماہی سے 2021 فیصد کم ہے۔

کی اہم وجوہات میں سے ایک اینڈرائیڈ ڈیوائسز کے لیے نقصان دہ ایپس میں 47.9 فیصد کمی یوکرین میں جاری تنازعہ رہا ہے۔ ایک اور وجہ یہ ہے کہ سائبر کرائمین دوسرے آلات کو نشانہ بنا رہے ہیں، جیسے کہ ٹیبلیٹ اور انٹرنیٹ آف تھنگز آئٹمز۔

اوسطاً، 23 میں ہر 2023 سیکنڈ میں ایک بدنیتی پر مبنی ایپ شائع ہوئی۔ In 2021 میں ہر 12 سیکنڈ میں ایک بدنیتی پر مبنی ایپ شائع ہوئی، جو کہ ایک بہت بڑی بہتری ہے۔ نقصان دہ ایپ ڈیولپمنٹ کم رہ سکتی ہے یا نمایاں طور پر بڑھ سکتی ہے اس پر منحصر ہے کہ معاملات روس اور یوکرین کے درمیان کیسے چلتے ہیں۔

اگرچہ ڈیٹا کی خلاف ورزیاں سنگین ہیں اور کاروباروں کو لاکھوں ڈالر کی لاگت آتی ہے، لیکن یہ واحد مسئلہ نہیں ہے جس پر انہیں توجہ دینے کی ضرورت ہے۔ سائبر جرائم پیشہ افراد کی بھی توجہ ہے۔ SaaS (ایک سروس کے طور پر سافٹ ویئر) اور اسٹینڈ اسٹون 5G نیٹ ورکس پر حملہ کرنا.

سائبر کرائم کو بطور سروس بیچنا ڈارک ویب پر عروج پر ہے، جیسا کہ ہیں۔ ڈیٹا لیک مارکیٹ پلیس جہاں وہ تمام چوری شدہ ڈیٹا ختم ہو جاتا ہے – قیمت کے لیے۔

مصائب میں اضافہ کرنے کے لیے، بڑھتے ہوئے خطرات کا مطلب یہ ہے۔ سائبر انشورنس پریمیم بڑھنے کے لیے تیار ہیں، پریمیم کے 2024 تک ریکارڈ سطح تک پہنچنے کی پیش گوئی کی گئی ہے۔ مزید برآں، کسی بھی کاروبار کو سیکیورٹی کی بڑی خلاف ورزی کا سامنا کرنا پڑے گا۔ اتنا ہی بڑا جرمانہ اس کی سیکیورٹی کو کافی سخت نہ رکھنے کی وجہ سے۔

IC3 کی سالانہ رپورٹ 2017 میں شروع ہونے کے بعد سے، اس نے کل جمع کر لی ہے۔ 2.76 ملین شکایات کل 18.7 بلین ڈالر کا نقصان ہوا۔ 2017 میں شکایات 301,580 تھیں جن میں 1.4 بلین ڈالر کا نقصان ہوا۔ ریکارڈ کیے گئے سرفہرست پانچ جرائم تھے۔ بھتہ خوری، شناخت کی چوری، ذاتی ڈیٹا کی خلاف ورزی، عدم ادائیگی یا ترسیل، اور فشنگ۔

کاروباری ای میل سمجھوتہ کے لئے حساب 19,954 میں 2021 شکایات، تقریبا کے ایڈجسٹ نقصانات کے ساتھ $ 2.4 ارب. اعتماد یا رومانوی گھوٹالوں کی طرف سے تجربہ کیا گیا تھا 24,299 متاثرین کل اوور کے ساتھ 956 ڈالر ڈالر نقصانات میں

حساس ڈیٹا شامل ہے۔ ای میل پتے، مکمل نام، فون نمبر، اور مزید، فہرست میں شامل کئی ہائی پروفائل صارفین اور مشہور شخصیات کے ساتھ۔

یہ اگست 2022 میں صفر دن کے ایک اور بڑے حملے کے بعد آیا ہے، جہاں ختم ہوا۔ 5 ملین اکاؤنٹس سے سمجھوتہ کیا گیا تھا، اور ڈیٹا کو 30,000 ڈالر میں ڈارک ویب پر فروخت کے لیے پیش کیا گیا تھا۔

2020 میں 130 ہائی پروفائل ٹویٹر اکاؤنٹس ہیک کیے گئے جن میں موجودہ ٹوئٹر کے سی ای او ایلون مسک کا اکاؤنٹ بھی شامل ہے۔ ہیکر تقریباً 120,000 ڈالر کمایا داغ لگانے سے پہلے بٹ کوائن میں۔

لفظ "ہیکر" اسکرینوں سے گھرے تہہ خانے میں کسی کی تصاویر بنانے کے باوجود، سائبر کرائم کی اکثریت منظم جرائم سے آتی ہے۔ باقی 20% پر مشتمل ہے۔ سسٹم ایڈمن، آخری صارف، قومی ریاست یا ریاست سے وابستہ، غیر وابستہ، اور "دوسرے" افراد۔

آئی ٹی سیکیورٹی فرم فائر ای کا ہیک کافی چونکا دینے والا تھا۔ FireEye ان نیٹ ورکس کی سیکیورٹی کو بہتر بنانے کے لیے سرکاری ایجنسیوں سے مشورہ کرتا ہے جو امریکی قومی مفادات سے متعلق ڈیٹا کو اسٹور اور منتقل کرتے ہیں۔ 2020 میں، ڈھٹائی کے ہیکرز کمپنی کے حفاظتی نظام کی خلاف ورزی کی اور وہ ٹولز چرائے جو FireEye سرکاری ایجنسی کے نیٹ ورکس کو جانچنے کے لیے استعمال کرتے ہیں۔

فشنگ وہ نمبر ایک حربہ ہے جسے ہیکر بڑے پیمانے پر حملوں کے لیے درکار ڈیٹا حاصل کرنے کے لیے استعمال کرتے ہیں۔ جب ٹارگٹڈ شخص یا کمپنی کے لیے فشنگ کو اپنی مرضی کے مطابق بنایا جاتا ہے تو اس طریقہ کو "سپیئر فشنگ" کہا جاتا ہے۔ 65% ہیکرز اس قسم کے حملے کا استعمال کیا ہے۔ 

کے ارد گرد 15 بلین فشنگ ای میلز روزانہ بھیجی جاتی ہیں۔ یہ تعداد متوقع ہے 6 میں مزید 2023 بلین کا اضافہ۔

صرف سات ممالک میں 3,500 کام کرنے والے پیشہ ور افراد کے ساتھ کیے گئے ایک سروے سے 53% درست طریقے سے وضاحت کر سکتے ہیں کہ فشنگ کیا ہے۔ ہے صرف 36% نے رینسم ویئر کی صحیح وضاحت کی، اور 63% جانتے تھے کہ میلویئر کیا ہے۔ باقیوں نے یا تو کہا کہ وہ نہیں جانتے یا جواب غلط ملا۔

جب پچھلے سال کی رپورٹ کے مقابلے میں، صرف ransomware کی شناخت میں اضافہ ہوا تھا۔ میلویئر اور فشنگ کی شناخت میں کمی آئی۔

اس سے ثابت ہوتا ہے کہ کاروباری مالکان کو واقعی اپنی تنظیموں میں تربیت اور آگاہی کو تیز کرنے اور لاگو کرنے کی ضرورت ہے۔ 84% امریکی تنظیموں نے کہا کہ سیکورٹی سے متعلق آگاہی کی تربیت نے فشنگ میں ناکامی کی شرح کو کم کیا ہے، تو یہ ظاہر کرتا ہے کہ یہ کام کرتا ہے۔

ریموٹ ورکنگ بس کی مقبولیت میں پھٹنے والی تنظیمیں اپنے ملازمین کی حفاظت کے لیے اقدامات نہیں کر رہی ہیں۔

یہ سمجھتے ہوئے کہ 97% امریکی تنظیموں کو موبائل کے خطرات کا سامنا کرنا پڑا ہے، اور 46% تنظیموں نے کم از کم ایک ملازم کو ایک بدنیتی پر مبنی موبائل ایپلیکیشن ڈاؤن لوڈ کیا ہے، یہ صرف ناقابل تصور لگتا ہے 12% کاروباری اداروں نے حفاظتی اقدامات کیے ہیں۔

اس کے علاوہ، صرف 11% تنظیموں کا دعویٰ ہے کہ وہ دور دراز تک رسائی کو محفوظ بنانے کے لیے کوئی طریقہ استعمال نہیں کرتے ہیں۔ ریموٹ ڈیوائس سے کارپوریٹ ایپلی کیشنز کے لیے۔ اور نہ ہی وہ ڈیوائس کے خطرے کی جانچ کرتے ہیں۔

صحت کے 30 مختلف منصوبوں کو نشانہ بنایا گیا، جس میں Aetna ACE کو 3 سے زیادہ کا نقصان اٹھانا پڑا۔26,278 مریضوں کے ریکارڈ سے سمجھوتہ کیا گیا۔

ہیکرز کے لیے میڈیکل ریکارڈز سب سے اوپر ہوتے ہیں۔ سائبر حملوں کے دریافت ہونے پر مالیاتی ریکارڈ منسوخ اور دوبارہ جاری کیے جا سکتے ہیں۔ میڈیکل ریکارڈ زندگی بھر کسی شخص کے پاس رہتا ہے۔ سائبر کرائمین اس قسم کے ڈیٹا کے لیے ایک منافع بخش مارکیٹ تلاش کرتے ہیں۔ نتیجے کے طور پر، ہیلتھ کیئر سائبرسیکیوریٹی کی خلاف ورزیوں اور میڈیکل ریکارڈز کی چوری میں اضافہ متوقع ہے۔

فشنگ بذریعہ انڈسٹری رپورٹ جو KnowBe4 شائع ہوئی ہے اس میں کہا گیا ہے کہ a تمام ملازمین کا تیسرا فشنگ ٹیسٹ میں ناکام رہا۔ اور ممکنہ طور پر ایک مشکوک ای میل کھولیں یا کسی ڈوجی لنک پر کلک کریں۔ دی تعلیم، مہمان نوازی، اور انشورنس صنعتوں کو سب سے زیادہ خطرہ لاحق ہے۔ انشورنس کی ناکامی کی شرح 52.3 فیصد ہے۔

Shlayer MacOS میلویئر کے لیے ڈاؤنلوڈر اور ڈراپر ہے۔ یہ عام طور پر بدنیتی پر مبنی ویب سائٹس، ہائی جیک شدہ ڈومینز، اور جعلی ایڈوب فلیش اپڈیٹر کے طور پر تقسیم کیا جاتا ہے۔

ZeuS دوسرا سب سے زیادہ عام ہے (15%) اور ایک ماڈیولر بینکنگ ٹروجن ہے جو شکار کی اسناد سے سمجھوتہ کرنے کے لیے کی اسٹروک لاگنگ کا استعمال کرتا ہے۔ ایجنٹ ٹیسلا تیسرے نمبر پر ہے (11%) اور ایک RAT ہے جو کی اسٹروک کو لاگ کرتا ہے، اسکرین شاٹس کیپچر کرتا ہے، اور ایک متاثرہ کمپیوٹر کے ذریعے اسناد واپس لے لیتا ہے۔

اگرچہ عالمی سطح پر سیکیورٹی ایجنسیوں نے کاروباروں کو اپنی آن لائن سیکیورٹی بڑھانے کے لیے متنبہ کیا تھا، پھر بھی رینسم ویئر 2021 میں خاص تباہی پھیلانے میں کامیاب رہا۔ حکومت اور اہم بنیادی ڈھانچے کے شعبے خاص طور پر سخت متاثر ہوئے۔ 

پروفپوائنٹ کے 2021 کے "اسٹیٹ آف دی فش" سروے کے مطابق، اوور 70% کاروباروں نے کم از کم ایک رینسم ویئر انفیکشن سے نمٹا، اس رقم کا 60% اصل میں ادا کرنا پڑا۔

اس سے بھی بدتر، کچھ تنظیموں کو ایک سے زیادہ بار ادا کرنا پڑا۔

Ransomware حملوں عام ہیں، اور یہاں سبق یہ ہے کہ آپ کو رینسم ویئر حملے کا نشانہ بننے کی توقع کرنی چاہیے۔ یہ اگر لیکن کب کی بات نہیں ہے!

70 کے بعد سے آن لائن فراڈ کے کیسز میں 2020 فیصد اضافہ ہوا ہے، اور شناخت کی چوری سے ہونے والے نقصانات امریکیوں کو بھگتنا پڑتے ہیں۔ $ 5.8 ارب. یہ اندازہ لگایا گیا ہے کہ ہر 22 سیکنڈ میں شناختی چوری کا کیس ہوتا ہے۔ اور یہ کہ امریکیوں کی 33٪ اپنی زندگی میں کسی وقت شناخت کی چوری کا تجربہ کریں گے۔

کریڈٹ کارڈ فراڈ شناخت کی چوری کی سب سے عام کوشش کی جانے والی قسم ہے، اور اگرچہ اس کی قیمت آپ کو ہزاروں میں لگ سکتی ہے، یہ سن کر آپ حیران رہ جائیں گے۔ آپ کے ڈیٹا کی اوسط قیمت صرف $6 ہے۔ جی ہاں، یہ صرف چھ ڈالر ہے۔

ہر بار جب افراد کو آپ کے ذاتی ڈیٹا تک رسائی حاصل ہوتی ہے ، آپ کو خطرہ ہوتا ہے۔ شناخت چوری اس طرح، آپ اس بات کو یقینی بنانا چاہتے ہیں کہ آپ ہمیشہ اپنے ڈیٹا کے ساتھ ہوشیار رہیں اور اسے کسی بھی ممکنہ ہیکرز سے محفوظ رکھیں۔ آپ کسی بھی ایسی صورتحال کو کم کرنا چاہتے ہیں جو آپ اور آپ کے ذاتی ڈیٹا کو بے نقاب کر سکتی ہے۔

ریاست ہائے متحدہ امریکہ میں جامع خلاف ورزی کے نوٹیفکیشن قوانین ہیں، جو رپورٹ شدہ کیسوں کی تعداد کو بڑھاتے ہیں۔ تاہم، اس کے تمام حملوں کا 23 فیصد حصہ چین کے اوپر ٹاورز 9٪ جرمنی تیسرے نمبر پر ہے۔ 6%; برطانیہ چوتھے نمبر پر آتا ہے۔ 5٪ پھر برازیل کے ساتھ 4%. 

1. AI اور ML کے ساتھ دفاع میں انقلاب: مصنوعی ذہانت اور مشین لرننگ کو یکجا کرنا صرف ایک اپ گریڈ نہیں ہے۔ یہ ہمارے سائبر ڈیفنس میکانزم کی مکمل تبدیلی ہے۔ یہ جدید ٹیکنالوجیز سائبر سیکیورٹی کا سنگ بنیاد بن جائیں گی، جو حقیقی وقت کا پتہ لگانے اور جواب دینے کی صلاحیتیں پیش کریں گی جو پہلے سے کہیں زیادہ ہوشیار، تیز، اور زیادہ موثر ہیں۔
2. کوانٹم کمپیوٹنگ: ایک دو دھاری تلوار: جیسا کہ ہم کوانٹم کمپیوٹنگ کے دور میں داخل ہوتے ہیں، ہمیں ترقی کے ایک تضاد کا سامنا ہے۔ اگرچہ کوانٹم کمپیوٹنگ قابل ذکر مواقع پیش کرتی ہے، یہ بیک وقت موجودہ خفیہ کاری کے طریقوں کے لیے ایک سنگین خطرہ ہے۔ اس کوانٹم لیپ کے لیے تیاری اب اختیاری نہیں ہے بلکہ آنے والی دہائی میں سائبر سیکیورٹی کی حکمت عملیوں کے لیے اہم ہے۔
3. IoT ایکو سسٹم کو محفوظ بنانا: چیزوں کا انٹرنیٹ ڈرامائی طور پر پھیلنے کے لیے تیار ہے، جو ایک دوسرے سے جڑے ہوئے آلات کا ایک پیچیدہ ویب بنا رہا ہے۔ سمارٹ ہومز سے لے کر صنعتی نظام تک، ان نیٹ ورکس کی سیکیورٹی سب سے اہم ہوگی۔ اگلی دہائی مضبوط حفاظتی معیارات، جدید تصدیقی پروٹوکولز، اور باقاعدہ سافٹ ویئر اپ ڈیٹس کی ترقی میں اضافے کا مشاہدہ کرے گی، جس کا مقصد IoT کو جدید ترین سائبر خطرات کے خلاف مضبوط کرنا ہے۔

سائبرسیکیوریٹی کے مستقبل کا سفر صرف خطرات سے آگے رہنے کے بارے میں نہیں ہے۔ یہ ہمیشہ سے جڑی ہوئی دنیا میں ڈیجیٹل سیکیورٹی کے لیے ہمارے نقطہ نظر کی نئی تعریف کرنے کے بارے میں ہے۔

سوالات و جوابات

لپیٹ

سائبرسیکیوریٹی ایک بڑا مسئلہ ہے، اور یہ صرف بڑا ہوتا جا رہا ہے۔ جیسے جیسے فشنگ کی کوششیں، میلویئر، شناخت کی چوری، اور ڈیٹا کی بڑی خلاف ورزیوں میں روزانہ اضافہ ہو رہا ہے، دنیا ایک ایسی وبا کی طرف دیکھ رہی ہے جسے صرف عالمی کارروائی سے ہی حل کیا جائے گا۔

سائبر سیکیورٹی کا منظرنامہ بدل رہا ہے، اور یہ ظاہر ہے کہ سائبر خطرات بن رہے ہیں۔ زیادہ نفیس اور پتہ لگانا مشکل، اس کے علاوہ وہ زیادہ تعدد کے ساتھ حملہ کر رہے ہیں۔

ہر ایک کو اپنے حصے کا کام کرنا ہوگا۔ سائبر کرائمز کی تیاری اور مقابلہ کریں۔ اس کا مطلب ہے کہ INFOSEC کے بہترین طریقوں کو معمول بنانا اور ممکنہ سائبر خطرات سے نمٹنے اور رپورٹ کرنے کا طریقہ جاننا۔

کی اس فہرست کو مت چھوڑیں۔ سائبر سیکیورٹی کے بارے میں جاننے کے لیے بہترین یوٹیوب چینلز.

ذرائع - حوالہ جات

• https://www.hornetsecurity.com/en/press-releases/cyber-security-report-2024/
• https://interestingengineering.com/cyber-attacks-more-likely-to-bring-down-f-35-jets-than-missiles
• https://www.statista.com/statistics/1280009/cost-cybercrime-worldwide
• https://www.statista.com/outlook/tmo/cybersecurity/worldwide.
• https://cybersecurityventures.com/stats
• https://www.cyber.gov.au/acsc/view-all-content/reports-and-statistics/acsc-annual-cyber-threat-report
• https://www.cisco.com/c/dam/en/us/products/collateral/security/security-outcomes-vol-3-report.pdf
• https://aag-it.com/the-latest-2022-phishing-statistics-updated-october/
• https://www.statista.com/statistics/494947/ransomware-attacks-per-year-worldwide/
• https://www.statista.com/statistics/204457/businesses-ransomware-attack-rate/
• https://venturebeat.com/security/report-ransomware-attack-frequency-and-amount-demanded-down-in-h1
• https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697
• https://www.cshub.com/attacks/articles/the-biggest-data-breaches-and-leaks
• https://www.splunk.com/en_us/pdfs/gated/ebooks/state-of-security-2022.pdf
• https://www.vadesecure.com/en/blog/q3-phishing-and-malware-report
• https://www.govtech.com/security/hacking-top-ten.html
• https://venturebeat.com/security/report-average-time-to-detect-and-contain-a-breach-is-287-days/
• https://us.norton.com/blog/emerging-threats/cybersecurity-statistics#
• https://www.gdata-software.com/news/2023/08/37506-g-data-mobile-security-report-conflict-in-ukraine-causes-decline-in-malicious-android-apps
• https://www.ibm.com/reports/data-breach
• https://www.ic3.gov/Media/PDF/AnnualReport/2021_IC3Report.pdf
• https://dataconomy.com/2023/12/twitter-data-breach-400-million-user-hacker/
• https://www.cybertalk.org/2023/03/30/top-15-phishing-attack-statistics-and-they-might-scare-you/
• https://www.proofpoint.com/sites/default/files/threat-reports/pfpt-us-tr-state-of-the-phish.pdf
• https://www.enigmasoftware.com/top-20-countries-the-most-cybercrime/
• https://identitytheft.org/statistics/
• https://www.accountingtoday.com/news/average-price-of-stolen-digital-data-6-bucks-says-study
• https://www.scmagazine.com/feature/breach/most-of-the-10-largest-healthcare-data-breaches-in-2023-are-tied-to-vendors
• https://www.verizon.com/business/resources/reports/dbir/2020/results-and-analysis/
• https://blog.checkpoint.com/2022/02/02/the-2022-workforce-security-report/
• https://www.knowbe4.com/typ-phishing-by-industry-benchmarking?submissionGuid
• https://www.cisecurity.org/insights/blog/top-10-malware-march-2022

اگر آپ مزید اعدادوشمار چاہتے ہیں، تو ہمارا چیک کریں۔ 2024 انٹرنیٹ کے اعدادوشمار کا صفحہ یہاں.