Las estadísticas de piratería son cada vez más preocupantes. Siempre que las empresas y las marcas de seguridad encuentran una forma de protegerse contra los piratas informáticos y los ciberdelincuentes, parece que esos delincuentes descubren de repente una nueva forma de eludir sus medidas de seguridad.
Según los expertos, el entorno de la ciberdelincuencia le costará al mundo un promedio de $ 10.5 billones para cuando lleguemos a 2025. Este es un gran aumento de $ 3 billones en 2015.
A medida que continuamos pasando más tiempo en línea con fines de comunicación, productividad, entretenimiento y compras, los problemas de piratería son mayores que nunca. Vimos un aumento particularmente significativo en la cantidad de problemas de piratería que enfrentan los consumidores de hoy durante la pandemia de 2020, cuando los delincuentes intentaron aprovechar el mayor tiempo que pasamos en línea.
Hoy, cubrimos algunas de las estadísticas de piratería más importantes que debe conocer a medida que avanzamos hacia 2022 y más allá.
Estadísticas clave de piratería: opciones del editor
- A nivel mundial, el delito cibernético le cuesta al mundo más de $ 1 en oportunidades económicas cada año.
- Los trabajadores remotos son un objetivo particular para muchos ciberdelincuentes en la actualidad.
- Alrededor del 95% de todas las infracciones de ciberseguridad y piratería son causadas por errores humanos
- El costo promedio de un truco para cada empresa es de alrededor de $ 3.86 millones.
- El tiempo promedio para identificar una infracción en 2020 fue de alrededor de 207 días.
Estadísticas de piratería: los costos de la piratería
1. El delito cibernético cuesta a la economía mundial más de 1 billón de dólares al año
(Mcafee)
McAfee cree que el costo del delito cibernético en todo el mundo es de alrededor de $ 1 billón por año, lo que representa alrededor del 1% de nuestro PIB total.
Los costos del delito cibernético a menudo están influenciados por una serie de factores, por supuesto, incluido el grado de daño causado, el robo de cierta propiedad (intelectual o de otro tipo) y los costos del dinero robado. Cuando las empresas pierden datos, se dedican horas a solucionar el problema.
2. El costo de la piratería está aumentando
(FBI y McAfee)
El FBI reveló que, si bien consideraban que el costo del ciberdelito en 3.5 rondaba los $ 2019 mil millones para los EE. UU., El costo real podría ser mucho mayor, porque muchos exploits y ataques pasan desapercibidos.
Incluso sin una visión clara de los delitos no denunciados, el costo del delito cibernético aumenta significativamente cada año. McAfee descubrió que los costos de un ataque están aumentando, pero que los costos de administrar un evento antes y después de un ataque también son más altos ahora.
3. El costo promedio de una violación de datos es de alrededor de $ 3.86 millones.
(IBM)
Según IBM, el costo promedio de una violación de datos es de alrededor de $ 3.68 millones a partir de 2020. En 2021, este costo se aceleró a $ 3.61 millones en entornos de nube híbrida. Lo que hace que los costos de las violaciones de datos sean aún mayores es que el tiempo promedio para identificar una violación suele ser de alrededor de 287 días.
El costo promedio de una violación de ransomware fue de alrededor de $ 4.62 millones en 2021 según IBM, y la atención médica sufrió lo peor, con el costo total más alto por una violación de datos según la industria.
4. La parte más cara de un hack es la información perdida.
(acento)
Según el informe de Accenture sobre los costes del ciberdelito, el componente más caro de cualquier infracción es la pérdida de información. La pérdida de información cuesta alrededor de $ 5.9 millones, señala Accenture. Además, está aumentando la cantidad de ataques de piratería centrados en personas específicas o datos personales. El malware y la piratería basada en la web atraen un aumento significativo en los últimos años.
Seguridad basada en riesgos encontrado en 2020, las filtraciones de datos expusieron alrededor de 36 mil millones de registros en la primera mitad del año, el doble de la cantidad de registros expuestos en todo 2019.
5. Los ataques que involucran contraseñas comprometidas cuestan a las PyMEs alrededor de $ 384,598 por ataque.
(Instituto Ponemon y Guardián de seguridad)
Según el informe del Ponemon Institute y Keeper Security, el 68% de las pymes en todo el mundo dicen que las contraseñas de sus empleados se perdieron o fueron robadas en 2019. Además, el 68% también dijo que los empleados que usan contraseñas débiles eran una de las principales causas de problemas de piratería. Los ataques que involucran contraseñas comprometidas cuestan alrededor de $ 384,598 por ataque.
Desafortunadamente, solo el 48% de las empresas requieren que los empleados utilicen contraseñas seguras o únicas, y el 55% de las marcas dicen que no tienen contraseña de empleado usage políticas. Solo el 38% de las pymes impiden que los empleados utilicen la misma contraseña en todos los sistemas internos.
Estadísticas de piratería: tipos de piratería
6. En los últimos 5 años ha habido más de 2.2 millones de denuncias sobre delitos en Internet ante el FBI.
(IC3 del FBI)
Según el Centro de Quejas de Delitos en Internet, o IC3, el número de quejas enviadas al centro ha aumentado significativamente en los últimos cinco años. En 2.2 se registraron alrededor de 2020 millones de quejas. El FBI señala que se trata de un aumento significativo desde principios de 2016. Además, el costo de los ciberataques también es mayor.
En 2016, las quejas por piratería y delitos informáticos representaron alrededor de $ 1.5 mil millones en pérdidas. En 2020, las quejas representaron alrededor de $ 4.2 mil millones.
7. Los hackers de sombrero blanco obtienen ingresos importantes
(Hacker Uno)
Según HackerOne, no todos los piratas informáticos son necesariamente delincuentes. Los piratas informáticos de sombrero blanco, las personas responsables de verificar la calidad de las estrategias de seguridad y protección de datos para las empresas, están ayudando a las empresas a reducir su estrés por el riesgo. Los piratas informáticos de sombrero blanco que trabajaron dentro de HackerOne en 2019 ganaron alrededor de $ 40 millones en recompensas.
Aún más impresionante, había alrededor de 6 piratas informáticos en la plataforma que obtuvieron más de $ 1 millón en ganancias de por vida al intentar piratear empresas.
8. El 46% de las organizaciones recibieron malware por correo electrónico en 2020.
(Verizon)
Las estrategias de piratería pueden tener lugar en una variedad de entornos. Según la investigación anual de violación de datos de Verizon, alrededor del 46% de las organizaciones recibieron malware destinado a dar acceso a los piratas informáticos a sus servidores a través del correo electrónico. El 96% de las acciones sociales también se entregaron por correo electrónico, mientras que solo el 3% se realizó a través de un sitio web.
9. El 55% de los sitios de phishing utilizaron identidades de marca objetivo en las URL para piratear
(Laboratorios F5)
El informe de 2020 de F5 Labs sobre phishing y piratería encontró un aumento masivo en la cantidad de ataques de phishing en 2020. De hecho, hubo un 15% más de ataques de phishing en 2020 en comparación con 2019.El 55% de todos los ataques de phishing también utilizaron marcas de destino. e identidades de otras empresas en su URL, nombre de dominio o ruta para engañar a los clientes.
10. En 2020, los piratas informáticos vendieron más de 500,000 contraseñas de Zoom en la web oscura.
(Forbes)
Los delincuentes a menudo se aprovecharán de los eventos que suceden en el mundo, las preocupaciones de sus objetivos y la vulnerabilidad de la sociedad para ganar dinero. Esto fue particularmente evidente en 2020, cuando innumerables piratas informáticos comenzaron a enviar correos electrónicos de phishing con temas de COVID para intentar piratear cuentas personales y comerciales.
Forbes informó en abril de 2020 que los piratas informáticos robaron y vendieron más de 500,000 contraseñas para la popular herramienta de videoconferencia, Zoom, que terminó en la web oscura. La información también incluía nombres de usuarios personales.
Estadísticas de piratería: tendencias de piratería
11. Las credenciales son los datos más buscados en un hack.
(Verizon)
El informe de Verizon para 2021 sobre seguridad de datos encontró que las credenciales siguen siendo uno de los tipos de datos más buscados, seguidos de datos personales como números de seguro social, nombres y direcciones. Esto demuestra la importancia de que los usuarios protejan sus propios datos y datos comerciales cuando utilizan activos digitales.
Informe de datos de IBM para 2021 también descubrió que los piratas informáticos buscaban datos personales. Los registros más comunes comprometidos en este informe fueron la PII del cliente y los datos anónimos del cliente.
12. Los ataques de piratería aumentaron significativamente durante 2020
(Iomart)
Según estudios de Iomart, la cantidad de ciberataques, piratería y sus costos resultantes han aumentado significativamente durante 2020. La cantidad de infracciones aumentó alrededor del 273% durante el primer trimestre de 2020, en comparación con el mismo período del año anterior. No solo ha aumentado el número de ataques, sino que la gravedad de los ataques también es mayor.
Según la marca japonesa Honda, en junio, un ataque de piratería que golpeó los sistemas de producción internos le costó a la empresa alrededor de 250,000 dólares en bitcoins.
13. El trabajo remoto puede estar provocando un aumento de los problemas de piratería
(IBM)
Según IBM y el Ponemon Institute, ha habido un aumento del 10% en el costo total promedio de las violaciones de datos entre 2020 y 2021. El trabajo remoto y la transformación digital causados por la pandemia de 2020 aumentaron el costo promedio de una violación de datos en alrededor de $ 1.07 millones. .
Durante la pandemia, IBM señala que la PII del cliente fue el tipo de registro más común perdido, incluido en alrededor del 44% de las infracciones, y cada registro valía alrededor de $ 180.
14. Más del 85% de las infracciones en 2021 involucraron un elemento humano
(Verizon)
El informe Verizon Data Breach Investigations para 2021 encontró que alrededor del 85% de las violaciones involucraron un elemento humano y el 61% involucraron el uso de credenciales de un empleado robadas de la empresa.
En 2021, la mayoría de los ataques provinieron de ingeniería social, phishing y ataques de denegación de servicio, según Verizon. En particular, el phishing se convirtió en una de las amenazas más importantes durante la pandemia.
15. El 60% de los principales responsables de la toma de decisiones todavía no se toman en serio la ciberseguridad
(Guardián de seguridad)
Un informe de Keeper Security encontró que alrededor del 60% de los tomadores de decisiones en las pequeñas y medianas empresas colocan la ciberseguridad al final de su lista de cosas en las que invertir. Las pequeñas empresas con menos de 500 empleados en particular tienen más probabilidades de creer que ganaron ' Ser víctima de un ciberataque. Dos de cada tres líderes senior de pymes dicen que los ataques cibernéticos son poco probables.
Quizás lo más preocupante es que alrededor de uno de cada cuatro líderes senior en este informe dijo que no tienen idea de por dónde empezar con sus medidas de ciberseguridad.
16. El 53% de los usuarios no ha cambiado su contraseña en el último año.
(Ultimo pase)
A pesar de numerosos informes en los últimos años que destacan el impacto de una contraseña deficiente en la seguridad de los datos y los problemas de piratería, el 53% de los usuarios en todo el mundo no ha cambiado su contraseña en un año. El 42% de los clientes dice que cree que una contraseña debería ser más fácil de recordar que segura.
El 80% de los usuarios en este estudio dijeron que estarían preocupados si su contraseña fuera comprometida, pero el 48% no cambiaría su contraseña si no fuera requerida. Cuando se les preguntó dónde se verían tentados a crear contraseñas seguras, el 69% de los usuarios dijeron que lo harían para las cuentas financieras, y solo el 29% dijo que crearían una contraseña segura para las cuentas relacionadas con el trabajo.
17. En 2021, el vector de ataque inicial más común fueron las credenciales comprometidas.
(IBM)
IBM informó que el proveedor de ataques iniciales más común tenía credenciales comprometidas en casos de piratería. En otras palabras, esto es cuando las personas pierden su nombre de usuario o contraseña. Las credenciales comprometidas representaron alrededor del 20% de los ataques, mientras que el phishing fue responsable del 17%, y la mala configuración de la nube generó alrededor del 15% de los ataques.
Aunque el compromiso del correo electrónico empresarial fue responsable de solo el 4% de los incidentes de piratería en este informe, también tuvo el costo promedio más alto de alrededor de $ 5.1 millones por ataque. El segundo vector de ataque inicial más caro fue el phishing, con un valor de alrededor de 4.56 millones de dólares.
18. Más del 80% de los ataques tienen motivaciones económicas.
(Verizon)
Durante los últimos años, los informes de Verizon sobre el panorama de la piratería y los delitos cibernéticos han revelado que el motivador número uno para que los ataques sean las finanzas. En 2020, la cantidad de ataques con motivación financiera superó con creces la cantidad de ataques provocados por razones como el espionaje.
Las figuras más comunes detrás de los ataques de piratería son las del mundo del crimen organizado. Los sindicatos delictivos organizados representan alrededor del 80% de todos los ataques.
Verizon señala que solo alrededor del 5% de los ataques en organizaciones norteamericanas en 2020 fueron motivados por espionaje, mientras que el 3% fueron motivados por rencores, que a menudo involucran a ex empleados.
Manténgase actualizado sobre las estadísticas de piratería
Incluso en medio de una pandemia importante y un problema de salud global, los piratas informáticos han seguido actuando de manera maliciosa, atacando tanto a empresas como a personas. A medida que avanza la tecnología y confiamos en el mundo digital con más frecuencia después de la pandemia, es importante que todos estén atentos.
Las últimas estadísticas de piratería muestran que las empresas y los usuarios individuales deben tener más cuidado para asegurarse de protegerse completamente contra los ataques delictivos. Ya sea usando contraseñas más seguras a través de un aplicación de administrador de contraseñas o ser más cauteloso con los archivos que abre, todos debemos hacer nuestra parte.
¿Quiere saber más?
- Los mejores servicios VPN
- El mejor software antivirus
- La lista definitiva de estadísticas de ciberseguridad
