Top 15网络钓鱼攻击统计数据 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

Top 15网络钓鱼攻击统计数据

小二郎 趋势 2022-04-19 11:45:00
收藏

导语:本文将提供可以增强组织识别安全漏洞能力的见解,并帮助组织重新定位现有资源,以更好地解决围绕网络钓鱼威胁的复杂现实。

在分布式网络安全生态系统中,安全领导者是否正丧失对网络钓鱼威胁的控制能力?

调查数据显示,超过50%的IT决策者表示“网络钓鱼攻击是最重要的安全问题”。安全政策、流程和基础设施的薄弱性,以及旨在向员工灌输网络安全意识的无效培训,使得网络钓鱼威胁能够直达最终用户。

长期以来,组织一直在试图解决这些问题。但是,究竟如何做才能有效地降低网络钓鱼威胁风险呢?本文将提供可以增强组织识别安全漏洞能力的见解,并帮助组织重新定位现有资源,以更好地解决围绕网络钓鱼威胁的复杂现实。

网络钓鱼攻击统计

每天大约有150亿封垃圾邮件通过互联网传播,这意味着垃圾邮件过滤器正处于“过载”运行状态,并且很可能允许恶意网络钓鱼攻击电子邮件通过;

2021年,83%的组织报告称遭遇了网络钓鱼攻击。到2022年,预计还会发生另外60亿起攻击;

去年,大约有214,345个独特的网络钓鱼网站被识别出来,自2020年初以来,近期网络钓鱼攻击的数量已经翻了一番;

30%的网络钓鱼电子邮件都曾被打开。这进一步增加了个人不小心点击恶意链接,或下载附带恶意软件的诱人文档的可能性;

42%的员工承认,自己在上网时采取了危险行动(如单击未知链接、下载文件或暴露个人数据),未遵循网络钓鱼预防最佳实践;

平均99封电子邮件中就有一封是网络钓鱼攻击电子邮件。如果约1%的攻击率没有吓到您,那么这些电子邮件中有25%正设法进入Office 365收件箱这一事实可能会让你感到震惊。 Office 365是最常用的电子邮件客户端之一,在全球拥有6000万商业用户和50,000个小型企业客户;

大约90%的数据泄露都是由网络钓鱼引起的。根据美国联邦调查局的数据显示,网络钓鱼攻击可能同比增加多达400%;

大约65%的网络攻击者利用鱼叉式网络钓鱼电子邮件作为主要攻击媒介;

当被问及“成功的网络钓鱼攻击对企业造成的影响”时,60%的安全领导者表示他们的组织丢失了数据,52%的组织经历了凭据泄露,47%的组织遭遇了勒索软件威胁;

在网络钓鱼攻击恢复方面,IBM发布的《2021年数据泄露成本报告》发现,网络钓鱼是企业需要应对的第二大成本高昂的攻击媒介,平均损失高达465万美元;

在更令人大开眼界的网络钓鱼攻击统计数据中,尽管93%的组织会以某种方式衡量网络钓鱼攻击的成本,但只有60%的此类组织为其用户提供了正式的网络安全培训;

就网络钓鱼而言,受灾最严重的行业历来包括金融机构、社交媒体企业、软件即服务(SaaS)/网络邮件服务以及零售供应商;

从2016年开始,网络攻击者便部署恶意软件并进行鱼叉式网络钓鱼攻击,以远程访问美国能源部门的系统。在获得访问权限后,民族国家威胁参与者就会设法横向移动并收集与工业控制系统(ICS)有关的信息;

根据瑞士网络研究所的数据显示,LinkedIn网络钓鱼邮件占所有社交媒体网络钓鱼尝试的47%;

84%的美国组织表示安全意识培训降低了网络钓鱼成功率。

小结

网络钓鱼电子邮件比以往任何时候都更加普遍,威胁参与者也变得越来越强大。企业组织可以采取很多措施来防止网络钓鱼并降低相关成本。无论是提供有关社交媒体网络钓鱼的教育培训、应用更强大的端点解决方案以检测跨设备类型的恶意行为,还是测试新的零信任策略,您的组织都可以在现有方法的基础上,创建一个更安全和“无网络钓鱼”的未来。

本文翻译自:https://www.cybertalk.org/2022/03/30/top-15-phishing-attack-statistics-and-they-might-scare-you/如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论