Laurence CadieuxSi dice (ed è stato persino cantato) che ciò che sale, prima o poi deve scendere. E quindi, dopo diversi anni di peggioramento del cybercrimine, dovremmo aspettarci che la situazione finalmente migliori.
Tuttavia, non è così. Al contrario, hacker e malintenzionati continuano a intensificare i loro sforzi per violare account e rubare identità. E la prova di questo non è aneddotica: è empirica. Come dimostrazione, presentiamo 20 statistiche scioccanti sul cybercrimine per il 2024:
Costi
- Si prevede che il costo globale del cybercrimine raggiunga i 9.500 miliardi di dollari (tutte le cifre in questo articolo sono in USD) nel 2024, il che corrisponde a 26 miliardi di dollari al giorno, ovvero 18 milioni al minuto. [Fonte]
- Si prevede che i costi globali del cybercrimine raggiungano i 10.500 miliardi di dollari entro il 2025. [Fonte]
- Il costo medio di una violazione di dati ha raggiunto il livello record di 4,45 milioni di dollari per incidente. [Fonte]
- Le violazioni causate da insider malintenzionati sono le più costose, con una media di 4,9 milioni di dollari per incidente. [Fonte]
Piccole e medie imprese (PMI)
- Il 78% delle PMI è più preoccupato per la cybersicurezza rispetto all’anno precedente. [Fonte]
- Il 69% delle PMI afferma di aver subìto almeno un attacco informatico nell’ultimo anno. [Fonte]
- L’80% delle PMI afferma di non disporre di una soluzione PAM pienamente implementata. [Fonte]
- Meno del 60% delle PMI afferma di utilizzare misure di cybersicurezza essenziali come gestori di password, autenticazione a due fattori (2FA) e formazione sulla cybersicurezza. [Fonte]
Lavoro da remoto
- Il 72% delle aziende afferma di essere “in qualche modo preoccupato” o “molto preoccupato” per i rischi di sicurezza legati ai dipendenti che lavorano da remoto. [Fonte]
- L’80% dei professionisti della sicurezza afferma di aver riscontrato un aumento delle minacce alla sicurezza dall’inizio del grande passaggio al lavoro da remoto nel 2020. [Fonte]
- Il 46% delle aziende segnala almeno un incidente di cybersicurezza nei primi due mesi dopo il passaggio al lavoro da remoto. [Fonte]
- Solo il 51% dei dipendenti da remoto afferma di aver ricevuto una formazione sulla cybersicurezza dal proprio datore di lavoro. [Fonte]
Phishing
- Il 62% dei professionisti della sicurezza afferma che negli ultimi anni le campagne di phishing sono aumentate più di qualsiasi altro tipo di minaccia. [Fonte]
- I responsabili IT hanno individuato i team finanziari (27%) e IT (23%) come i reparti più probabilmente presi di mira dalle e-mail di phishing. [Fonte]
- Il 79% degli attacchi di takeover di account è iniziato con un’e-mail di phishing. [Fonte]
- Il 34% delle organizzazioni ha dichiarato che una fattura fraudolenta è stata pagata a causa di un attacco di “whaling” (phishing rivolto specificamente a dirigenti di alto livello e membri del C-level). [Fonte]
Ransomware
- Il 70% degli attacchi ransomware prende di mira le piccole imprese. [Fonte]
- Tra il primo trimestre del 2023 e il primo trimestre del 2024, il numero di vittime segnalate di cybercrimine tramite ransomware è aumentato del 20%. [Fonte]
- Il numero di gruppi ransomware attivi è più che raddoppiato su base annua, con un aumento del 55%, passando da 29 gruppi distinti nel primo trimestre del 2023 a 45 gruppi distinti nel primo trimestre del 2024. [Fonte]
- Nel 2024, il 63% delle richieste di riscatto ha superato 1 milione di dollari, il 30% delle richieste ha superato i 5 milioni di dollari e il pagamento medio del riscatto è stato di 2 milioni di dollari (un aumento del 500% rispetto al 2023). [Fonte]
E ora qualche BUONA notizia
Se queste statistiche terrificanti (soprattutto quelle sul ransomware) l’hanno scossa, ce ne scusiamo. Tuttavia, siamo certi che concorderà sul fatto che ignorare o negare questa realtà non sia saggio. Il cybercrimine è un problema serio e peggiora di giorno in giorno.
Fortunatamente, esistono modi in cui le organizzazioni e i singoli individui possono ridurre drasticamente i rischi, restando almeno un passo o due avanti rispetto ai malintenzionati. Per saperne di più, la invitiamo a consultare la Guida alla cybersicurezza di Devolutions, dove troverà consigli e best practice relative a:
- Gestione delle minacce
- Gestione degli accessi
- Gestione delle password
- Gestione degli utenti finali
- Lavoro da remoto
- Ottimizzazione della sicurezza
- Strumenti di sicurezza essenziali
- Formazione
Inoltre, può scaricare il rapporto del sondaggio di Devolutions sullo stato della sicurezza IT nelle PMI nel 2023-24 [PDF]. Il rapporto analizza in modo approfondito le minacce e i rischi attuali, condividendo raccomandazioni fondamentali, strategiche, pratiche ed economiche per le PMI.