Laurence CadieuxDet er blevet sagt (og endda sunget), at det, der går op, må komme ned. Derfor burde vi forvente, at tingene endelig aftager efter flere år med værre cyberkriminalitet.
Det sker dog ikke. Tværtimod skruer hackere og ondsindede aktører fortsat op for deres bestræbelser på at bryde ind på konti og stjæle identiteter. Og beviset for det er ikke anekdotisk. Det er empirisk. Som bevis præsenterer vi 20 chokerende tal om cyberkriminalitet for 2024:
Omkostninger
- De globale omkostninger ved cyberkriminalitet forventes at nå 9,5 billioner USD (alle beløb i denne artikel er i USD) i 2024. Det svarer til 26 milliarder USD om dagen eller 18 millioner USD i minuttet. [Kilde]
- De globale omkostninger ved cyberkriminalitet forventes at nå 10,5 billioner USD i 2025. [Kilde]
- Den gennemsnitlige omkostning ved et databrud er steget til et rekordhøjt niveau på 4,45 mio. USD pr. hændelse. [Kilde]
- Brud udløst af ondsindede insidere er de dyreste med et gennemsnit på 4,9 mio. USD pr. hændelse. [Kilde]
Små og mellemstore virksomheder (SMV’er)
- 78 % af SMV’erne er mere bekymrede for cybersikkerhed, end de var for et år siden. [Kilde]
- 69 % af SMV’erne siger, at de har oplevet mindst ét cyberangreb det seneste år. [Kilde]
- 80 % af SMV’erne siger, at de ikke har en fuldt udrullet PAM-løsning. [Kilde]
- Under 60 % af SMV’erne siger, at de bruger væsentlige cybersikkerhedstiltag som adgangskodeadministratorer, tofaktorgodkendelse (2FA) og undervisning i cybersikkerhed. [Kilde]
Fjernarbejde
- 72 procent af virksomhederne siger, at de er „noget bekymrede“ eller „meget bekymrede“ for sikkerhedsrisiciene ved, at medarbejdere arbejder på afstand. [Kilde]
- 80 % af sikkerhedsprofessionelle siger, at de har set flere sikkerhedstrusler, siden det store skift til fjernarbejde begyndte i 2020. [Kilde]
- 46 % af virksomhederne rapporterer mindst én cybersikkerhedshændelse inden for de første to måneder efter skiftet til fjernarbejde. [Kilde]
- Kun 51 % af medarbejderne, der arbejder på afstand, siger, at de har fået undervisning i cybersikkerhed af deres arbejdsgiver. [Kilde]
Phishing
- 62 % af sikkerhedsprofessionelle siger, at phishingkampagner de seneste år er steget mere end nogen anden type trussel. [Kilde]
- IT-ledere udpegede økonomi (27 %) og IT (23 %) som de afdelinger, der mest sandsynligt bliver mål for phishingmails. [Kilde]
- 79 % af angrebene med overtagelse af konti startede med en phishingmail. [Kilde]
- 34 % af organisationerne sagde, at en svigagtig faktura var blevet betalt på grund af et „whaling“-angreb (phishing, der specifikt er rettet mod C-niveau og topledere). [Kilde]
Ransomware
- 70 % af ransomwareangrebene retter sig mod små virksomheder. [Kilde]
- Mellem 1. kvartal 2023 og 1. kvartal 2024 steg antallet af rapporterede ofre for ransomware-cyberkriminalitet med 20 %. [Kilde]
- Antallet af aktive ransomwaregrupper blev mere end fordoblet år for år og steg med 55 % fra 29 forskellige grupper i 1. kvartal 2023 til 45 forskellige grupper i 1. kvartal 2024. [Kilde]
- I 2024 var 63 % af løsesumskravene på 1 mio. USD eller mere, 30 % af kravene var på 5 mio. USD eller mere, og den gennemsnitlige udbetalte løsesum var 2 mio. USD (en stigning på 500 % i forhold til 2023). [Kilde]
Og nu til nogle GODE nyheder
Hvis du er rystet over disse skræmmende tal (især det med ransomware), undskylder vi. Vi er dog sikre på, at du er enig i, at det er uklogt at ignorere eller benægte denne virkelighed. Cyberkriminalitet er et stort problem, og det bliver værre dag for dag.
Heldigvis findes der måder, hvorpå organisationer og enkeltpersoner kan reducere risiciene dramatisk og holde sig mindst et skridt eller to foran de onde. Vil du vide mere, inviterer vi dig til at udforske Devolutions’ cybersikkerhedsguide, hvor du finder råd og bedste praksis om:
- Trusselshåndtering
- Adgangsstyring
- Adgangskodestyring
- Administration af slutbrugere
- Fjernarbejde
- Optimering af sikkerheden
- Vigtige sikkerhedsværktøjer
- Uddannelse
Desuden kan du downloade Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er 2023–24 [PDF]. Rapporten ser dybere på aktuelle trusler og risici og deler afgørende anbefalinger, der er strategiske, praktiske og overkommelige for SMV’er.