*** 安全问题正在成为企业的发展“拦路虎”。近日，据新冠肺炎疫情期间 *** 安全数据统计，数据泄露和黑客入侵数量激增，多发生在移动设备和物联网设备中。显然，这是未来的趋势。此外，疫情还扩大了远程办公和 *** 攻击的规模。
在严峻的 *** 安全形势下，研究表明，由于数据保护措施不当和 *** 安全实践不良，大多数企业经常发生 *** 安全事件。因此，企业提高 *** 安全意识，做好 *** 安全防护措施已成为一项重要任务。
本文整理了100多个 *** 安全行业统计数据，帮助企业了解 *** 安全行业的现状和需求，涵盖数据泄露、黑客攻击、 *** 犯罪、细分行业、行业成本和支出以及 *** 安全行业。
2021年度 *** 安全趋势预测
2020年对 *** 安全行业来说既是机遇也是挑战。疫情让企业员工远程工作，云上工作。5G进一步加强互联设备之间的联系。这些只是科技和产业发展的冰山一角。 *** 安全从未如此重要。以下是2021年的一些行业预测:
- 远程工作者仍将是 *** 犯罪分子的目标；
- 从远程办公延伸到危害——增加云安全隐患；
- 在 *** 安全技能方面的差距将仍然是一个问题;
- 由于5G因此，连接设备的带宽增加了IoT该设备将更容易受到 *** 攻击。
11项网安行业统计数据
(1)95%的 *** 安全漏洞是由人为因素导致的。(Cybint)
(2)到2022年，全球信息安全市场预计将达到1704亿美元。(Gartner)
(3)2019年，全球88%的组织经历了鱼叉式 *** 钓鱼尝试。(Proofpoint)
(4)68%的企业领导认为他们的 *** 安全风险在增加。(埃森哲)
(5)平均而言，只有5%的公司文件夹采取了适当的保护措施。(Varonis)
(6)2020年上半年，数据泄露事件60亿条数据泄露记录。(RiskBased)
(7)86%的数据被盗是出于经济动机，10%是出于间谍活动。(Verizon)
(8)45%的数据泄露涉及黑客攻击，其中17%涉及恶意软件，22%涉及 *** 钓鱼。(Verizon)
(9)2005年1月1日至2020年5月31日，记录了11762起数据泄露事件。(ID资源中心盗窃)
(10)恶意上恶意电子邮件附件的类型是.doc和.dot，占37%，其次是.exe，占19.5%.(赛门铁克)
(11)据估计，世界各地的人类和设备使用了3000亿密码。( *** 安全媒体)
大规模数据泄露统计数据
数据泄露暴露了敏感信息，这往往使暴露的用户面临盗用身份、破坏公司声誉、处罚数据不合规的风险。
截至2020年，数据泄露的平均成本为386万美元。(IBM)
(13)2020年，发现数据泄露的平均时间为207天。(IBM)
(14)从发现到处理，一次数据泄露的平均周期为280天。(IBM)
(15)2020年，58%的数据泄露涉及个人信息。(Verizon)
(16)自2018年以来，安全漏洞增加1%，2014年以来增加67%。(埃森哲)
(17)64%的美国人从未检查过自己是否受到数据泄露的影响。(Varonis)
(18)56%的美国人不知道数据泄露应该采取什么措施。(Varonis)
(19)2020年，推特数据泄露事件影响了前总统和埃隆等130个账户·马斯克(Elon Musk)攻击者通过近300笔交易骗取了1.2万美元的比特币。(CNBC)
(20)2020年，万豪披露了数据泄露事件，影响了520多万酒店客人。(万豪)
(21)2019年米高梅数据泄露导致1.42网上曝光了亿酒店客人的信息记录。(CPO杂志)
(22)万豪喜达屋数据泄露事件中，2018年披露了5亿消费者的信息，数据盗窃可追溯到2014年。(CSO Online)
(23)Under Armour据2018年报道，其“ My Fitness Pal”被黑，影响1.5亿用户。(Under Armour)
(24)2017年，有1.479亿消费者因Equifax影响数据泄露事件。(Equifax)
(25)Equifax数据泄露造成的公司总损失超过40亿美元。(时代杂志)
(26)2017年，Friendfinder网站上有4.121亿用户账户被盗。(华尔街日报)
(27)2017年，在150个国家至少有10万个组织和40多万台设备Wannacry病毒感染的总成本约为40亿美元。(技术顾问)
(28)2016年，Uber该报告称，黑客窃取了5700多万骑手和司机的信息。(Uber)
(29)Uber试图支付赎金，删除5700万用户的盗窃数据，并试图对事件保密。（彭博社）
(30)2013年有30亿雅虎账户被黑客入侵，这是历史上更大的数据泄露事件之一。( *** )
*** 犯罪数据统计
把握行业的整体情况，如常见的攻击类型和威胁来源，围绕 *** 安全威胁问题至关重要。攻击类型包括 *** 钓鱼、恶意软件、社会工程、勒索软件和DDoS攻击等。
勒索软件和恶意软件
(31)2020年勒索软件平均赎金额比2019年增长33%，达到111605美元。(金融科技新闻)
(32)2018年，每天关闭10573个恶意移动应用。(赛门铁克)
(33)94%的恶意软件通过电子邮件传播。(CSO Online)
(34)勒索软件攻击企业的平均成本为1.3万美元。(SafeAtLast)
(35)48%的恶意电子邮件附件是Office(赛门铁克)
(36)在互联网普及率较高的国家，勒索软件检测占主导地位，而美国排名更高，占所有勒索软件攻击的比例18.2%.(赛门铁克)
(37)大多数恶意域(约60%)与垃圾邮件活动相关。(思科)
(38)恶意域名约20%为新域名，注册后一周内使用。(思科)
*** 钓鱼
(39)2019年 *** 钓鱼有所下降，但2020年增加，每4200封电子邮件中就有一封。(赛门铁克)
(40)65%的团伙以鱼叉 *** 钓鱼为主要感染媒介。(赛门铁克)
(41)13个 *** 请求中有一个引导恶意软件。(赛门铁克)
(42) *** 钓鱼攻击占报告安全事件的80%以上。(CSO Online)
(43)由于 *** 钓鱼攻击，每分钟损失$ 17700。(CSO Online)
物联网、DDos和其他攻击
(44)到2023年，全球DDoS攻击总数将达到1540万。(思科)
(45)2019年上半年，对IoT设备攻击增加了两倍。(CSO Online)
(46)2018年在端点停止恶意PowerShell脚本增加了1000%。(赛门铁克)
(47)Mirai分布式DDoS蠕虫是2018年第三大最常见的蠕虫IoT威胁。(赛门铁克)
(48)30%的数据泄露始作俑者是内部人员。(Verizon)
(49)物联网设备平均每月攻击5200次。(赛门铁克)
(50)90%的远程代码攻击与加密技术有关。(Purplesec)
(51)69%的组织认为杀毒软件不能保护其威胁。(Ponemon Institute数据泄露成本研究)
(52)每36应用程序安装在每36个移动设备中。(赛门铁克)
*** 安全合规与治理统计数据
随着世界各地更严格的 *** 安全立法的通过，企业一旦触及法律红线，将面临更严厉的处罚，如2018年欧盟通用数据保护法规(GDPR)2020年加州加州消费者隐私法和加州(CCPA)等等。企业需要注意GDPR从中吸取教训，因为预计未来几年全球会有更多的迭代。
(53)66%的公司认为合规会促进支出。(CSO Online)
(54)2018年，企业平均花费130万美元满足合规要求，预计将增加180万美元。(IAAP)
平均而言，每个员工可以访问1100万份文件。(Varonis)
(56)15%的公司发现向每个员工开放100多万文件。(Varonis)
(57)所有员工都可以访问17%的敏感文件。(Varonis)
(58)约60%的公司拥有500多个未过期密码账户。(Varonis)
(59)77%以上的组织没有事件响应计划。(Cybint)
GDPR *** 安全统计数据
据报道，该公司花费了90亿美元准备GDPR。2018年，法律咨询和团队花费了英国FTSE 350公司约40%GDPR预算是240万美元。(福布斯)
(61)88%的公司是GDPR做准备上花费了超过100万美元。(IT治理)
(62)在GDPR实施的之一年，GDPR执法机构收到1.4万起投诉，记录了8.9万起数据泄露事件。(EDPB)
(63)欧盟读者被1000个新闻来源屏蔽，以避免GDPR合规条约。(尼曼实验室)
(64)实施之一年，GDPR罚款总额为6300万美元。(GDPR.eu)
(65)法国数据保护机构谷歌CNIL违反GDPR被罚款570亿美元。(TechCrunch)
(66)自GDPR自发布以来，31%的消费者认为他们在公司的整体经验有所改善。(营销周)
到2019年，只有59%的公司认为它们符合要求GDPR。(ZDNet)
(68)70%的公司同意，随着GDPR随着新法规的出现，他们使用的系统将无法扩展。(DataGrail)
细分行业相关数据统计
在 *** 安全方面，并非所有行业都受到黑客攻击“青睐”机会是平等的。存储有价值信息的行业，如医疗保健和金融行业，通常是黑客的主要目标，他们想窃取社会安全号码、医疗记录和其他个人数据。但事实上，没有人是安全的，因为低风险行业将采取更少的安全措施，这也是黑客的目标。
医疗行业
(69)WannaCry勒索软件攻击国家卫生服务局(NHS)损失超过1亿美元。(达托)
(70)2019年，医疗保健行业因勒索软件攻击损失约250亿美元。(SafeAtLast)
(71)过去三年，93%以上的医疗保健组织经历了数据泄露。(Herjavec集团)
金融行业
(72)金融服务业平均有352771份敏感文件，医疗保健、制药、生物技术平均有113491份。(瓦罗尼斯)
(73)15%的数据泄露是医疗机构，10%是金融业，16%是公共部门。(Verizon)
(74)2018年银行业承担的 *** 犯罪成本更高，为1830万美元(Accenture)
(75)特洛伊木马病毒拉姆尼特(Ramnit)2017年对金融部门产生重大影响，占攻击的53%。(思科)
(76)金融服务业在 *** 犯罪中承担的成本更高，每家公司平均花费1830万美元。(埃森哲)
近三分之二的金融服务公司向每位员工开放了1000多份敏感文件。(Varonis)
(78)金融制造服务敏感文件曝光率更高，为21%。(Varonis)
(79)平均而言，金融服务人员入职后可访问近1100万份文件。对于大型组织，员工可访问2000万份文件。(Varonis)
(80)金融服务数据泄露的平均成本为585万美元。(Varonis)
(81)金融服务企业平均需要233天才能发现和处理数据泄露事件。(Varonis)
*** 部门
2018年，美国 *** 泄露了12亿条信息记录。(Purplesec)
(83)在勒索软件攻击中，制造公司占近四分之一，其次是专业服务，占17%，其次是 *** 组织，占13%。(安全信息)
(84)美国 *** 2021年的 *** 安全支出估计为187.8亿美元。
企业组织
(85)小组织(1-250恶意电子邮件攻击率更高，为1/323。(赛门铁克)
(86)生活方式(15%)和娱乐(7%)是最常见的恶意应用类别。(赛门铁克)
(87)2019年供应链攻击增长78%。(赛门铁克)
统计 *** 安全支出和成本数据
*** 犯罪的平均支出正在急剧增加，因此企业将逐步将 *** 安全支出纳入正常预算。随着越来越多的高管和决策者意识到 *** 安全投资的价值和重要性， *** 安全预算正在稳步增长。
(88)到2020年，安全服务约占 *** 安全预算的50%。(Gartner)
(89)恶意软件攻击公司的平均成本为260万美元。(埃森哲)
(90)医疗保健行业平均数据泄露成本更高，为713万美元。(IBM)
(91)每家公司的 *** 犯罪总成本从2017年的1170万美元增加到2018年的1300万美元，增长了12%。(埃森哲)
(92)每个员工的平均年安全支出从2019年的2337美元增加到2020年2691美元。(德勤)
(93)业务平均损失为152万美元。(IBM)
恶意软件攻击的平均时间成本为50天。(埃森哲)
(95) *** 攻击中最多“昂贵”部分是信息损失，共计590万美元。(埃森哲)
(96)每人丢失或被盗记录的平均成本为146美元。(IBM)
(97)数据泄露给企业造成的平均损失为392万美元。(CSO Online)
(98)从2019年274万美元下降到2020年235万美元2019年的274万美元下降到2020年的235万美元。超大公司(员工超过2.5万)的平均总成本也从2019年的511万美元下降到425万美元。(IBM)
(99)2019年至2020年，斯堪纳维亚半岛数据泄露总成本增长更大，为12%，而南非则下降7.4%，降幅更大。(IBM)
(100)美国经历了世界上更高的数据泄露成本，平均是中东和652万美元。(IBM)
(101)50%的大型企业（拥有1万多名员工）每年的安全支出为100万美元或以上，其中43%的支出为25万美元至99999美元，而只有7%的支出低于25万美元。（思科）
2018年， *** 安全行业的支出约为408亿美元。(Statista)
*** 安全成本预测
(103)到2021年，全球 *** 犯罪成本每年将达到6万亿美元。( *** 安全风险投资)
(104)到2021年，勒索软件的破坏成本将上升到200亿美元，企业将每11秒遭受一次勒索软件攻击。( *** 安全风险投资)
(105)到2025年，与 *** 犯罪有关的损害预计每年都会达到10.5万亿美元。
超过70%的安全主管认为，他们的2021财年预算将会下降。(麦肯锡)
COVID-19 *** 安全数据统计相关 *** 安全数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据统计数据
COVID-19已经影响到各个行业和领域， *** 空间也不例外。以下是一些与疫情有关的更具影响力的 *** 安全统计数据。
(107)疫情开始以来，FBI *** 犯罪数量增加了300%。(IMC Grupo)
(108)27%的COVID-192020年， *** 攻击的目标是银行或医疗保健组织，COVID-19 *** 攻击增加238%。(Fintech News)
(109)到2020年，医疗保健行业确认的数据泄露增加了58%。(Verizon)
(110)5月，3.3万名失业申请人因疫情失业援助计划遭遇数据安全事件。(NBC)
(111)美国人因COVID-19损失超过9739万美元的骗局。
(112)2020年4月，谷歌平均每天拦截1800万个与冠状病毒相关的恶意软件和 *** 钓鱼电子邮件。(谷歌)
(113)自COVID-1952%的合规负责人担心远程工作造成的第三方 *** 风险。(Gartner)
远程工作使数据泄露的平均成本增加了1.37万美元。(IBM)
(115)47%的员工认为分心是在家中工作时遭受 *** 钓鱼诈骗的原因。(Tessian)
(116)81%的 *** 安全专业人员报告说，疫情期间他们的工作职能发生了变化。(ISC)
2020年4月，有50万Zoom用户账户被盗，并在暗 *** 论坛上出售。(CPO Magazine)
(118)2020年1月至2020年4月，云 *** 攻击增加630%。(Fintech News)
(119)组织中20%的远程工人遇到安全漏洞。(Malwarebytes)
*** 安 *** 业数据统计统计
随着 *** 攻击率的提高，对 *** 安全专业人员的需求也在增加。幸运的是， *** 安全预算仍在增加。然而，目前熟练的 *** 安全人才短缺，无法满足 *** 安 *** 位的强劲需求。
(120)61%的公司认为其 *** 安全候选人不合格。(ISSA)
*** 安全70%(121)专业人士声称，他们的组织确实存在人才 *** 安全技能短缺的问题。(ESG和ISSA)
(122)自2016年以来，由于GDPR数据保护专员的要求(DPO)需求飙升，增长了700%以上。(路透社)
(123)雇佣了50000名数据保护官(IAAP)
超过三分之二的 *** 安全专业人员试图确定自己的职业道路。(ISSA)
(125)61%的 *** 安全专业人员对目前的工作不满意。(ISSA)
(126)从2013年到2021年，开放的 *** 安 *** 位增加了350%。(Cybercrime Magazine)
(127)40%的IT主管说， *** 安全是最困难的填补的。(CSO Online)
(128) *** 安全工程师是一些收入更高的职位，每年起薪14万美元。(Cybint)
安 *** 位预测统计
(129) *** 安全失业率为0%，预计到2021年也是如此。(CSO Online)
(130)到2021年，全球所有大公司都将开业CISO职位。
(131)到2021年，全球将有400万个未完成的 *** 安全工作。(Netsparker)
(132)从2019年到2029年，预计美国信息安全分析师的职位将增加31%。(劳动统计局)
(133)从2019年到2029年，美国计算机 *** 架构师的工作预计将增加5%。(劳动统计局)
(134)从2019年到2029年，美国计算机程序员的工作预计将下降9%。(劳动统计局)
参考来源：https://www.varonis.com/blog/cybersecurity-statistics/