Baru-baru ini Laporan Penyiasatan Pelanggaran Data Verizon 2022 Dikeluarkan di mana mendakwa bilangan serangan ransomware telah meningkat jauh dari tahun lepas dan juga lebih tinggi daripada gabungan 5 tahun lepas.
Kajian yang diterbitkan dalam Laporan Penyiasatan Pelanggaran Data Verizon Business 2022 (2022 DBIR) menunjukkan senario yang tidak pernah berlaku sebelum ini dalam sejarah keselamatan siber, ia juga menyerlahkan beberapa isu utama yang mempengaruhi landskap keselamatan siber pada skala antarabangsa.
Verizon ialah salah satu penyedia teknologi dan perkhidmatan komunikasi terkemuka di dunia. Syarikat itu menawarkan perkhidmatan dan penyelesaian data, video dan suara pada rangkaian dan platformnya yang memenangi anugerah, memenuhi permintaan pelanggan untuk mobiliti, sambungan rangkaian yang boleh dipercayai, keselamatan dan kawalan.
Beribu pejabat di New York City dan syarikat itu hadir di seluruh dunia, Verizon menjana perolehan sebanyak 133,6 bilion pada 2021.
Mengenai laporan itu
Laporan itu memberikan kebimbangan khusus tentang Peningkatan 13% dalam serangan ransomware dalam satu tahun; ini mewakili peningkatan yang lebih besar daripada gabungan lima tahun lepas. Penjenayah ingin mengambil kesempatan daripada bentuk perisian hasad yang semakin canggih, yang dikenali sebagai 'perisian tebusan', yang terus terbukti berkesan terutamanya dalam mengeksploitasi dan mengewangkan akses haram kepada maklumat peribadi.
- Meraikan ulang tahunnya yang ke-2022, Laporan Penyiasatan Pelanggaran Data (DBIR 15) menganalisis 23.896 insiden keselamatan dan mendapati 5.212 pelanggaran yang disahkan.
- Berbanding tahun lepas, serangan ransomware telah meningkat sebanyak 13%, iaitu peningkatan yang ketara apabila membandingkan peratusan ini dengan gabungan 5 tahun lepas.
- Kira-kira 4 daripada 5 pelanggaran boleh dikaitkan dengan jenayah terancang, aktor luar adalah lebih kurang 4 kali lebih berkemungkinan menyebabkan pelanggaran ini dalam organisasi berbanding aktor dalaman.
- Elemen manusia terlibat dalam 82% daripada jenayah yang dianalisis sepanjang tahun lepas.
Organisasi penjenayah terus menjadi pasukan mogok yang meluas dalam dunia keselamatan siber. Tentang 4 daripada 5 pelanggaran boleh dikaitkan dengan jenis organisasi ini, aktor luaran adalah kira-kira empat kali lebih berkemungkinan menyebabkan pelanggaran dalam organisasi berbanding aktor dalaman.
Ketegangan geopolitik juga telah memberikan lebih keterlihatan dan perhatian kepada serangan siber negara bangsa.
Hans Vestberg, Ketua Pegawai Eksekutif dan Pengerusi Verizon, berkata:
Dalam beberapa tahun kebelakangan ini, wabak ini telah mendedahkan beberapa isu utama yang terpaksa ditangani oleh syarikat dalam masa nyata. Tetapi tiada keperluan untuk menyesuaikan diri lebih penting daripada dalam dunia keselamatan siber. Semasa kami bergerak pantas ke dunia yang semakin digital, penyelesaian teknologi yang berkesan, sistem keselamatan yang boleh dipercayai dan tumpuan yang kuat pada pendidikan akan memainkan peranan penting dalam memastikan perniagaan selamat dan perlindungan pelanggan. »
Bagi banyak syarikat, tahun lepas juga telah dikuasai oleh isu rantaian bekalan, dan trend ini juga telah dirasai dalam bidang keselamatan siber. 62% daripada insiden pencerobohan sistem berpunca daripada rakan kongsi organisasi. Melibatkan diri dengan rakan kongsi yang betul menggandakan kekuatan penggodam dan menyerlahkan cabaran yang dihadapi oleh banyak organisasi dalam mendapatkan rantaian bekalan mereka.
Menurut kajian yang menonjolkan kos pengaruh manusia, orang ramai kekal sebagai pautan paling lemah dalam mempertahankan tahap keselamatan siber sesebuah organisasi. Hampir 25% daripada jumlah pelanggaran dalam laporan 2022 adalah disebabkan oleh serangan kejuruteraan sosial, dan apabila kesilapan manusia dan penyalahgunaan keistimewaan ditambah, unsur manusia berada di belakang 82% pelanggaran yang dianalisis tahun lepas .
Dave Hylender, pengarang utama DBIR, berkata:
“Memasuki edisi ke-15, Laporan Penyiasatan Pelanggaran Data Verizon terus menjadi kenderaan utama untuk menilai banyak organisasi ancaman keselamatan siber yang terus dihadapi. Dan sementara perhubungan telah berkembang, prinsip keselamatan asas tetap sama. Nilai pendedahan anda, kurangkan risiko anda dan ambil tindakan yang sewajarnya. Seperti yang sering berlaku, faktor terpenting dalam menentukan kejayaan ialah mengetahui asas-asasnya. »
Akhirnya, jika anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh berjumpa dengan perincian dalam pautan berikut.