115 Belangrijkste Cybersecurity Statistieken in 2023

Het beveiligen van gevoelige content en het waarborgen van compliance van organisaties en systemen met regelgeving en standaarden voor gegevensprivacy is cruciaal voor het hedendaagse bedrijfsleven. Digitale transformatie strekt zich nu uit tot alle sectoren en organisaties van vrijwel elke omvang. De hoeveelheid privégegevens die digitaal wordt verzonden, gedeeld, ontvangen en opgeslagen, blijft sterk toenemen.

Dit brengt aanzienlijke risico’s met zich mee. Cybercriminelen en vijandige staten richten zich op privégegevens in rust en onderweg. De verspreiding van nieuwe technologieën binnen het bedrijfsnetwerk, de snelle adoptie van clouddiensten en de toename van endpoints—waaronder Internet-of-Things (IoT)-apparaten—vergroten het risico en de complexiteit van het beschermen van privégegevens tegen kwaadaardige cyberaanvallen. Uit een onderzoek van het Ponemon Institute blijkt dat 82% van de organisaties denkt ten minste één datalek te hebben meegemaakt als gevolg van digitale transformatie.

Jaarlijkse brancheonderzoeken zoals het Verizon Data Breach Investigations Report bevestigen dat gevoelige content een belangrijk doelwit blijft voor kwaadwillenden. Tegelijkertijd blijkt uit het IBM en Ponemon Institute Cost of a Data Breach Report dat de kosten van een datalek—waaronder schade aan de merknaam, boetes en sancties, verlies van intellectueel eigendom (IP) en het openbaar maken van kritieke bedrijfsinformatie (zoals juridische zaken, financiële documenten, productieschema’s, enz.)—blijven stijgen. De toeleveringsketen, inclusief software, partners en andere derde partijen, is steeds vaker de bron van datalekken.

Als het gaat om communicatie van gevoelige content, blijkt uit het Kiteworks Sensitive Content Communications Privacy and Compliance Report dat 51% van de organisaties onvoldoende beschermd is tegen beveiligings- en compliance risico’s van derden met betrekking tot communicatie van gevoelige content.

De conclusie is dat het beschermen van uw gegevens en het aantonen van compliance met relevante regelgeving nog nooit zo moeilijk—en kostbaar—was.

Deze Blog Post gaat dieper in op enkele van de belangrijkste inzichten op het gebied van cyberbeveiliging en compliance voor 2022 en de conclusies die we kunnen trekken voor de toekomst.

Softwarekwetsbaarheden

1. Volgens het Check Point Cyber Security Report 2021 maakte 75% van de aanvallen in 2020 gebruik van kwetsbaarheden die minimaal twee jaar oud waren. (Check Point)
2. In het eerste kwartaal van 2022 vonden er meer aanvallen op applicatielaag plaats dan in welke andere periode van de voorgaande 12 maanden ook. (Cloudflare)
3. DDoS-kwetsbaarheden kosten Amerikaanse bedrijven gemiddeld $218.000 voordat er losgeld wordt geëist/betaald. (Corero)
4. Een van de langste DDoS-aanvallen begin 2022 duurde maar liefst 549 uur. (Kaspersky)
5. De telecomsector werd het vaakst getroffen door netwerklaag-aanvallen. (Cloudflare)
6. De helft van alle kwetsbaarheden blijft zes maanden na ontdekking onopgelost. (Veracode)
7. 84% van de bedrijven heeft kwetsbaarheden met een hoog risico op hun netwerkperimeter. (Positive Technologies)
8. Drie van de tien meest uitgebuite kwetsbaarheden in de VS door buitenlandse actoren bevinden zich in Microsoft OLE. (CISA, FBI)
9. Een op de vijf organisaties test hun software niet op kwetsbaarheden. (Ponemon Institute)
10. 69% van de malware maakt tegenwoordig gebruik van zero-day kwetsbaarheden. (WatchGuard Technologies)
11. Zelfs een aanvaller met weinig vaardigheden kan 10% van de kwetsbaarheden misbruiken via een publiek beschikbare exploit. (Positive Technologies)
12. De helft van de kwetsbaarheden kan worden opgelost door software-updates te installeren. (Positive Technologies)
13. Systemen bij 26% van de bedrijven zijn nog steeds kwetsbaar voor WannaCry-encryptiemalware. (Positive Technologies)
14. 84% van de bedrijven is nog steeds kwetsbaar voor de POODLE-aanval. (Positive Technologies)
15. 20% van de softwarekwetsbaarheden had betrekking op OpenSSH-fouten, waardoor aanvallers mogelijk controle kunnen krijgen over netwerkperimeterbronnen of het lokale netwerk van het bedrijf kunnen binnendringen. (Positive Technologies)

Toeleveringsketen

16. 62% van de aanvallen maakt misbruik van het vertrouwen van klanten in hun leveranciers. (European Union Agency for Cybersecurity)
17. 62% van de cyberincidenten betrof dreigingsactoren die partners compromitteerden. (Verizon 2022 Data Breach Report)
18. 48% van de organisaties heeft geen volledig overzicht van alle derde partijen met toegang tot hun netwerk. (SecureLink en Ponemon Institute)
19. Slechts 36% van de respondenten in een CrowdStrike Global Attitude Survey heeft nieuwe en bestaande leveranciers in de afgelopen 12 maanden gescreend op beveiliging. (CrowdStrike)
20. 45% van de organisaties geeft aan het afgelopen jaar slachtoffer te zijn geweest van een aanval op de toeleveringsketen. (CrowdStrike)
21. Aanvallen op de toeleveringsketen zijn in 2021 met 100% toegenomen ten opzichte van het jaar ervoor. (Symantec)
22. Meer dan de helft van alle organisaties krijgt tegen 2025 te maken met een software supply chain-aanval. (Gartner)
23. $4,4 miljoen—de kosten van de hack op Colonial Pipeline Co., die misbruik maakte van kwetsbaarheden in de toeleveringsketen. (Bloomberg)
24. Het aantal wereldwijde IoT-verbindingen groeide in 2022 met 8% tot 12,2 miljard actieve endpoints. (IoT Analytics)

Risico’s van derden

25. 51% van de organisaties is onvoldoende beschermd tegen beveiligings- en compliance risico’s van derden. (Kiteworks)
26. 67% van de organisaties gebruikt vier of meer verschillende systemen om contentcommunicatie te volgen, te controleren en te beveiligen. (Kiteworks)
27. 60% van de organisaties vraagt de verzender om een niet-versleuteld bestand naar een gedeelde schijf te sturen als een e-mail niet kan worden ontsleuteld. (Kiteworks)
28. Meer dan 50% van de organisaties noemt HIPAA, PCI DSS, CCPA, GDPR en DPA (Frankrijk) als compliance-regelgeving/standaarden waaraan zij moeten voldoen. (Kiteworks)
29. Meer dan de helft van de respondenten geeft aan dat hun organisatie onvoldoende is voorbereid op het aanpakken van risico’s van derden met betrekking tot het delen en opslaan van vertrouwelijke gegevens. (Kiteworks)
30. 88% van de organisaties versleutelt niet alle communicatie met derden. (Kiteworks)
31. 62% van de cyberincidenten betrof dreigingsactoren die partners compromitteerden. (Verizon 2022 Data Breach Report)
32. 48% van de organisaties heeft geen volledig overzicht van alle derde partijen met toegang tot hun netwerk. (Ponemon Institute en SecureLink)
33. 43% van de organisaties geeft aan dat het beleid en de programma’s voor derdenbeheer binnen hun organisatie regelmatig worden geëvalueerd. (Ponemon Institute en RiskRecon)

Ransomware

34. Uit het Global Threat Report 2022 van CrowdStrike blijkt dat ransomware-gerelateerde datalekken vorig jaar met 82% zijn gestegen. (CrowdStrike)
35. Er vonden 495 miljoen ransomware-aanvallen plaats in de eerste negen maanden van 2021, een stijging van 148% ten opzichte van het jaar ervoor. (SonicWall)
36. Wereldwijd vinden er elk uur meer dan 37.700 ransomware-aanvallen plaats. Dat zijn ongeveer 578 ransomware-aanvallen per minuut. (Matthew Woodward)
37. 20% van de Amerikanen heeft te maken gehad met een ransomware-aanval. (The Harris Poll)
38. Het gemiddelde ransomwarebedrag in 2021 was $570.000. (GRC World Forums)
39. Ransomware-aanvallen in de VS kostten naar schatting $623,7 miljoen in 2021. (Emsisoft)
40. Ongeveer 25% van alle ransomware-aanvallen is gericht op de maakindustrie, 17% op professionele dienstverlening en 13% op overheidsorganisaties. (Security Intelligence)
41. In 2020 betaalden zorgorganisaties $21 miljard aan ransomware-aanvallers. (Comparitech)
42. Drie op de vier organisaties zijn slachtoffer geworden van ransomware-aanvallen, 64% betaalde losgeld en 40% kon hun gegevens niet herstellen. (Mimecast)
43. 1.900—het aantal actieve hackinggroepen vandaag de dag. (FireEye Mandiant)
44. Elke 14 seconden wordt een bedrijf slachtoffer van een ransomware-aanval. (Cybersecurity Ventures)
45. Veel publieke diensten, waaronder scholen, zorgprocessen en lokale Amerikaanse overheden, werden begin 2022 getroffen door ransomware-aanvallen. (TechTarget)
46. Het Cybersecurity and Infrastructure Security Agency meldde in februari 2022 dat ransomware-incidenten voorkwamen in 14 van de 16 kritieke Amerikaanse infrastructuursectoren. (CISA)
47. Volgens een rapport uit 2022 probeerde 88% van de ransomware-aanvallen back-upopslag te infecteren, en 75% van die pogingen was succesvol. (Veeam)
48. Een ransomware-aanval begin 2020 op de gemeentelijke overheid van New Orleans kostte de stad meer dan $7 miljoen. (SC Magazine)
49. In februari 2020 kostte een ransomware-aanval het Deense bedrijf ISS meer dan $50 miljoen. (Asia Insurance Review)
50. Ransomware-aanvallen op Amerikaanse zorgorganisaties kostten $7,8 miljard in 2021. (Comparitech)
51. Ransomware kende een stijging van bijna 13% in 2022, een toename zo groot als de afgelopen vijf jaar samen. (Verizon 2022 Data Breach Report)
52. Downtime en bedrijfsstilstand zijn de gevaarlijkste aspecten van een ransomware-aanval, meer dan het losgeld zelf. (Dark Reading)
53. $5,2 miljard aan bitcointransacties werd in 2021 geschat te zijn gekoppeld aan ransomwarebetalingen. (Financial Crimes Enforcement Network)
54. Met slechts één wachtwoord wisten hackers in 2021 Colonial Pipeline Company binnen te dringen met een ransomware-aanval die leidde tot brandstoftekorten in de VS. (Bloomberg)
55. Vleesverwerkingsbedrijf JBS was het slachtoffer van een ransomware-aanval waardoor vlees- en pluimveeverwerkingsfabrieken op vier continenten werden stilgelegd. (Wall Street Journal)

Cyberaanvallen

56. Minimaal 50% van de consumenten heeft cybercriminaliteit ervaren, waarvan ongeveer 33% in 2021 slachtoffer werd. (Norton)
57. 68% van de zakelijke leidinggevenden vindt dat hun cyberbeveiligingsrisico’s toenemen. (Accenture)
58. 212 dagen was de gemiddelde tijd om een cyberaanval te detecteren in 2021. (IBM)
59. $6,1 biljoen—geschatte wereldwijde kosten van cybercriminaliteit in 2021, verwacht te groeien met 15% per jaar tot $10,5 biljoen in 2025. (Cybersecurity Ventures)
60. Ongeveer 20% van de phishing-e-mails bereikt de inbox van werknemers, wat aantoont dat aanvallers steeds beter en geavanceerder worden in het omzeilen van beveiligingstraining en -processen. (Dark Reading)
61. Beveiligingsdiensten waren goed voor naar schatting 50% van de cyberbeveiligingsbudgetten in 2020. (Gartner)
62. Minder dan 50% van de organisaties past zero-trust beveiligingsprincipes toe op bestandsoverdracht en automatisering, webformulieren en API’s. (Kiteworks)
63. 50% van de grote ondernemingen (met meer dan 10.000 werknemers) besteedt jaarlijks $1 miljoen of meer aan beveiliging, 43% besteedt $250.000 tot $999.999 en slechts 7% besteedt minder dan $250.000. (OEM Magazine)
64. 18% van de CEO’s zegt dat cyberbeveiligingsrisico het grootste gevaar is voor de groei van hun organisatie tot en met 2024. (KPMG)
65. Google kondigde aan de komende vijf jaar $10 miljard te investeren om zero-trust programma’s uit te breiden en 100.000 Amerikanen te helpen digitale vaardigheden te verwerven die door de industrie worden erkend. (White House)
66. IBM kondigde aan de komende drie jaar 150.000 mensen op te leiden in cyberbeveiligingsvaardigheden. (White House)
67. In 2023 zullen er drie keer zoveel verbonden apparaten op aarde zijn als mensen. (Cisco)
68. Eind 2022 zullen er 1 biljoen verbonden sensoren in de wereld zijn, met een groei tot 45 biljoen in 15 jaar. (Cisco)
69. 100 miljoen regels code en 100 elektronische regeleenheden zijn de cijfers voor een moderne autonome auto. Deze aantallen zullen naar verwachting verdrievoudigen tegen 2030. Ter vergelijking: een modern passagiersvliegtuig heeft 15 miljoen regels code. (McKinsey & Company)
70. 66% van de kleine en middelgrote bedrijven had de afgelopen twee jaar minimaal één cyberincident. (Forbes)
71. 39% van de beveiligingstechnologieën die door organisaties worden gebruikt, is verouderd. (Cisco)
72. Crypto mining, phishing, ransomware en trojans zorgden voor gemiddeld tien keer zoveel internetactiviteit als alle andere dreigingstypen samen. (Cisco)
73. Netwerkperimeters lopen 93% van de tijd risico. (Positive Technologies)
74. Meer dan een derde van de organisaties zag in 2021 een toename van cyberaanvallen. (ISACA)
75. De retailsector verliest $38.052 per minuut door cybercriminaliteit, terwijl zorgorganisaties $13 per minuut uitgeven aan datalekken. (Cloud Security Alliance)
76. 9% van de medewerkers doet er meer dan een uur over om een phishingmail te melden. (Cofense)
77. 26% van de beveiligingsprofessionals heeft geen geautomatiseerd hulpmiddel om endpoint-aanvallen te detecteren en te stoppen. (Check Point)
78. Wereldwijde aanvallen stegen met 28% in het derde kwartaal van 2022 vergeleken met dezelfde periode in 2021. (Check Point)
79. De meest voorkomende aanvalsvector is diefstal van inloggegevens (19%), gevolgd door phishing (16%), verkeerd geconfigureerde cloud (15%) en kwetsbaarheden in software van derden (13%). (IBM en Ponemon Institute)
80. Het gemiddelde aantal wekelijkse aanvallen per organisatie wereldwijd bereikte meer dan 1.130. (Check Point)
81. 31% toename in het gemiddelde aantal aanvallen per bedrijf sinds 2020. (Accenture)
82. 32% van de organisaties geeft toe dat beveiliging geen onderdeel is van het cloudgesprek en dat ze achter de feiten aanlopen. (Accenture)
83. De wereldwijde kosten van online criminaliteit zullen in 2025 $10,5 biljoen per jaar bereiken. (Cybersecurity Ventures)
84. Bedrijven kregen in 2021 50% meer pogingen tot cyberaanvallen per week te verduren. (Dark Reading)
85. Cybercriminelen kunnen in 93% van de bedrijfsnetwerken binnendringen. (Positive Technologies)
86. 40% van de kleine bedrijven die een ernstige cyberaanval hebben meegemaakt, had minimaal acht uur downtime. (Cisco)
87. 83% van de kleine en middelgrote bedrijven is financieel niet voorbereid om te herstellen van een cyberaanval. (Insurance Bee)

Datalekken

88. 95% van de datalekken op het gebied van cyberbeveiliging is te wijten aan menselijke fouten. (World Economic Forum)
89. Ongeveer 90% van de datalekken is financieel gemotiveerd. Spionage, dat op de tweede plaats staat, is aanzienlijk lager. (Verizon 2022 Data Breach Report)
90. $4,35 miljoen per aanval—de gemiddelde kosten van een datalek in de Verenigde Staten in 2022. (IBM en Ponemon Institute)
91. 20% van alle datalekken betreft een interne actor. (Verizon 2022 Data Breach Report)
92. 700.000—het aantal openstaande vacatures in cyberbeveiliging in de Verenigde Staten in april 2022, met wereldwijd 3,5 miljoen onvervulde posities tegen 2025. (CyberSeek)
93. Ongeveer 40% van de wereldbevolking is op elk moment offline, waardoor ze kwetsbaar zijn voor cyberaanvallen wanneer ze opnieuw verbinding maken. (DataReportal)
94. 42% van de bedrijven heeft last van cybermoeheid/apathie, wat hun vermogen om zich te verdedigen tegen cyberaanvallen beïnvloedt. (Cisco)
95. 40% van de ransomware-incidenten betreft het gebruik van desktop sharing-software en 35% betreft het gebruik van e-mail. (Verizon 2022 Data Breach Report)
96. In 2021 bevatte bijna 40% van de datalekken phishing, ongeveer 11% malware en circa 22% hacking. (Verizon 2021 Data Breach Report)
97. 82% van de datalekken heeft betrekking op de menselijke factor en bestond uit gestolen inloggegevens, phishing, misbruik of gewoon fouten. (Verizon 2022 Data Breach Report)
98. 300 miljard—het geschatte aantal wachtwoorden dat wereldwijd door mensen en machines wordt gebruikt. (Cybersecurity Ventures)
99. 50% van de datalekken wordt toegeschreven aan onveilige externe toegang en webapplicaties. (Verizon 2022 Data Breach Report)
100. Sinds het begin van de pandemie heeft 20% van de bedrijfsleiders de gevolgen ondervonden van een datalek veroorzaakt door een thuiswerker. (Malwarebytes Labs)
101. $120.000—de gemiddelde kosten van een cyberincident voor een klein bedrijf. (Insurance Bee)
102. 44% van de respondenten vindt dat cyberincidenten en datalekken de grootste zorgen zijn voor bedrijven in 2022, nog vóór bedrijfsstilstand en natuurrampen. (Allianz Risk Barometer)
103. 25% van de Ultra High Net Worth Individuals met een gemiddeld vermogen van $1 miljard is door cybercriminelen benaderd voor hun gegevens. (Barclays Private Bank)
104. Er waren 153 miljoen nieuwe malware-samples van maart 2021 tot februari 2022. (AV-TEST Institute)
105. Phishing-aanvallen waren betrokken bij 36% van de datalekken. (Verizon 2022 Data Breach Report)
106. Het aantal datalekken in de zorg in de eerste vijf maanden van 2022 is bijna verdubbeld ten opzichte van dezelfde periode in 2021, volgens de Amerikaanse overheid. (TechTarget)
107. Datalekken legden in 2021 22 miljard records bloot—een aantal dat dit jaar met 5% zal stijgen. (Risk Based Security)
108. Bijna 48 miljoen mensen hadden hun persoonlijke gegevens gestolen bij een T-Mobile-datalek in 2021. (T-Mobile)
109. Persoonlijke gegevens van meer dan 100 miljoen Android-gebruikers werden blootgesteld in een datalek in 2021 door verkeerd geconfigureerde clouddiensten. (Check Point)
110. GDPR-boetes bedroegen in 2021 $1,2 miljard. (CNBC)
111. Organisaties met een zero-trust aanpak zagen gemiddeld $1,76 miljoen minder kosten per datalek dan organisaties zonder. (IBM en Ponemon Institute)
112. De gemiddelde kosten per datalek zijn $1,07 miljoen hoger als thuiswerken een rol speelt. (IBM en Ponemon Institute)
113. Bijna de helft van alle datalekken vindt plaats in de cloud. (IBM en Ponemon Institute)
114. De kosten van datalekken in de VS zijn meer dan twee keer zo hoog als het wereldwijde gemiddelde. (IBM en Ponemon Institute)
115. Onderwijs was de meest aangevallen sector met de meeste cyberaanvallen in het derde kwartaal van 2022 (18%). (Check Point)

Beheer van privacy- en compliance risico’s bij communicatie van gevoelige content

Deze belangrijkste cyberbeveiligingsstatistieken voor 2022 laten zien dat cyberbeveiliging een cruciale focus blijft voor zowel de private als publieke sector. Wanneer privégegevens worden gelekt, gestolen of gegijzeld, zijn de schadelijke gevolgen voor organisaties en individuen aanzienlijk. Organisaties ondervinden operationele, reputatie- en financiële schade die gemakkelijk in de miljoenen dollars kan lopen. Sommige kleine en middelgrote bedrijven kunnen niet herstellen en gaan failliet.

Communicatie van gevoelige content vormt een lucratief cyberdoelwit voor kwaadwillenden. Persoonlijk identificeerbare informatie (PII), beschermde gezondheidsinformatie (PHI), financiële documenten, communicatie over fusies en overnames (M&A), IP en andere vormen van privégegevens zijn enkele van de belangrijkste typen gevoelige content. Overheden en brancheorganisaties hebben als reactie daarop diverse regelgeving en standaarden uitgevaardigd, zoals de General Data Protection Regulation (GDPR) van de Europese Unie, de California Consumer Privacy Act (CCPA), de Personal Information Protection and Electronic Documents Act (PIPEDA) van Canada en de Health Insurance Portability and Accountability Act (HIPAA), die organisaties verplichten tot governance, tracking en controle.

Duizenden organisaties wereldwijd vertrouwen op het Kiteworks Private Content Network om deze privacy- en compliance-uitdagingen aan te pakken—door communicatie van gevoelige content te verenigen, te volgen, te controleren en te beveiligen. Plan een aangepaste demo om te zien hoe het Kiteworks Private Content Network u kan helpen bij het beheren van governance en beveiligingsrisico’s.