Według nowego raportu globalne wskaźniki naruszeń danych nieoczekiwanie spadły w czwartym kwartale 4 r. o 2024% w porównaniu z poprzednim kwartałem SurfShark raport. Ten spadek następuje po katastrofalnym Q3, w którym ujawniono 3.8 miliarda kont – najwięcej w jednym kwartale tego roku. Podczas gdy liczby sugerują poprawę środków cyberbezpieczeństwa, raport podkreśla również trwające zagrożenie: brokerów danych. Podmioty te nadal handlują skradzionymi informacjami, co sprawia, że usługi usuwania danych są bardziej istotne niż kiedykolwiek.
Nawet przy mniejszej liczbie naruszeń, naruszone dane pozostają w obiegu, często trafiając do dark webu lub będąc sprzedawane w celu osiągnięcia zysku. Kradzież tożsamości, oszustwa phishingowe i agresywne taktyki marketingowe to powszechne zagrożenia. Usługi skoncentrowane na prywatności oferują teraz narzędzia do usuwania aby pomóc użytkownikom w usuwaniu danych osobowych z baz danych brokerów, jednak proaktywne środki bezpieczeństwa pozostają kluczowe.
Wskaźniki naruszeń spadły w czwartym kwartale 4 r., ale trzeci kwartał był katastrofą
Według ustaleń raportu, Q3 2024 był najgorszym kwartałem pod względem naruszeń danych, z 48 na 100 osób na całym świecie dotkniętych. Całkowita liczba naruszeń w tym kwartale przekroczyła 3.8 miliarda kont, co jest oszałamiającym 2.8-krotnie wyższym wynikiem niż średnia roczna wynosząca 1.4 miliarda.
Natomiast w Q4 2024 nastąpił gwałtowny spadek, z zaledwie 6,351 kontami wyciekającymi na minutę w porównaniu do 29,533 3 na minutę w QXNUMX. Ten spadek może być spowodowany przez:
- Działania regulacyjne – Rządy zaczynają zwalczać niedbałe praktyki bezpieczeństwa.
- Większa świadomość cyberbezpieczeństwa – Firmy i osoby prywatne udoskonalają swoje zabezpieczenia.
- Inwestycje w proaktywne bezpieczeństwo – Firmy udoskonalają wykrywanie naruszeń i reagowanie na nie.
Choć wszystkie te czynniki przyczyniają się do pozytywnego trendu, ujawnienie danych pozostaje poważnym zagrożeniem, co pokazują ostatnie głośne naruszenia bezpieczeństwa.
Usuwanie danych osobowych od brokerów danych ma znaczenie
Nawet po spadku liczby naruszeń, skradzione dane nadal krążą – często trafiając w ręce brokerów danych. Firmy te zbierają i sprzedają dane osobowe, narażając osoby na takie ryzyka jak:
- Phishing i kradzież tożsamości – Hakerzy wykorzystują wyciekłe dane uwierzytelniające do oszustw.
- Zwiększona ilość spamu i ukierunkowanych reklam – Dane osobowe są monetyzowane bez zgody.
- Długoterminowe narażenie danych – Informacje pozostają dostępne nawet po latach od naruszenia.
Aby temu przeciwdziałać, usługi skoncentrowane na prywatności oferują teraz żądania usunięcia danych, aby wyczyścić dane osobowe z baz danych brokerów danych. Jednak zapobieganie jest zawsze najlepszą obroną – co oznacza, że osoby fizyczne i firmy muszą upewnić się, że ich dane są zabezpieczone u źródła.
Jak to się ma do hostingu i bezpieczeństwa witryny
Jednym z największych czynników naruszeń danych jest słabo zabezpieczony hosting internetowy. Kiedy firmy i właściciele witryn nie stawiają bezpieczeństwa na pierwszym miejscu, ich bazy danych stają się głównymi celami cyberprzestępców.
Na co użytkownicy powinni zwracać uwagę wybierając bezpiecznego dostawcę usług hostingowych?
- Zaszyfrowane bazy danych zapobiegające nieautoryzowanemu dostępowi.
- Silne uwierzytelnianie (np. 2FA, logowanie bez hasła) dla kont użytkowników.
- Wykrywanie naruszeń i monitorowanie w czasie rzeczywistym w celu wykrywania podejrzanej aktywności.
Przypomnienie o konsekwencjach można znaleźć w ostatnie głośne naruszenia. Wyciek danych publicznych National Public Data (sierpień 2024 r.) ujawnił 2.9 miliarda rekordów, w tym numery ubezpieczenia społecznego, co pokazuje skalę ujawnienia danych osobowych. Podobnie, w październiku 2024 r. zhakowano Internet Archive, co wpłynęło na 31 milionów kont użytkowników. Te incydenty, omówione w najnowszym raporcie Wired na temat najgorszych ataków hakerskich w 2024 r., podkreślają pilną potrzebę lepszego zabezpieczenia danych.
Słaby dostawca usług hostingowych może być bezpośrednim wektorem ataku – firmy muszą upewnić się, że ich usługa hostingowa oferuje ochronę zaporą sieciową, skanowanie w poszukiwaniu złośliwego oprogramowania i DDoS łagodzenie skutków masowych wycieków danych.
Cyberbezpieczeństwo zaczyna się od mądrego wyboru hostingu
Choć spadek liczby naruszeń o 78.5% jest zachęcający, samozadowolenie nie jest opcją. Cyberzagrożenia wciąż ewoluują, a hakerzy aktywnie wykorzystują luki w zabezpieczeniach – w tym te znalezione w niezabezpieczone środowiska hostingu internetowego.
Wybór bezpiecznego hosta internetowego jest jedną z pierwszych linii obrony w zachowaniu bezpieczeństwa danych online. Biorąc pod uwagę, że naruszenia danych kosztują firmy średnio 4.88 mln USD na incydent w 2024 r., cyberbezpieczeństwo nie jest już opcjonalne – jest koniecznością.
