2024 年及未来网络攻击的全球成本

网络入侵的频率和复杂性不断上升，给包括企业、政府实体和个人在内的各个部门带来了巨大的风险。 2023 年，此类事件造成的经济损失急剧上升，全球损失估计达到 8 万亿美元，其中包括数据泄露和恶意账户扣押。

Cyber​​security Ventures 的预测预计今年将进一步增加至 9.5 万亿美元。 人工智能技术的整合将加剧这一财务负担，预测到 2025 年将激增 11%，达到 10.5 万亿美元。
Statista 从与行业领导者的讨论中收集到的调查结果强调了网络攻击对企业造成的最严重担忧，其次是运营中断和更广泛的经济趋势。 2018 年至 2023 年期间，34% 的受访者始终认为网络事件是他们最担心的问题。

此外，2023 年版安联风险晴雨表展示了对来自 94 个不同国家和地区 2,700 名风险管理专业人士的分析得出的见解，证实了人们对网络威胁的普遍担忧。 近一半（45%）的专家将网络事件视为最可怕的业务中断来源，超过了对自然灾害和能源相关问题的担忧。

根据 ExpressVPN 最近的研究，预计 网络攻击的成本 2024 年的情况如下：

• 每年 9.5 万亿美元
• 每月 7,930 亿美元
• 每周 1,825 亿美元
• 每天 260 亿美元
• 每小时 10 亿美元
• 每分钟 1800 万美元
• 每秒 302,000 美元

网络攻击的全球成本预测

由于数字威胁的复杂性，预测网络攻击的财务影响具有挑战性。 考虑到技术进步、行业趋势和全球事件，上述研究的见解为未来预测提供了基础。 攻击者和防御者不断改进工具，影响成本和缓解措施。 地缘政治和经济因素使预测变得复杂。

IBM的2023年 数据泄露成本报告 显示，当公司通过提高价格来转嫁成本时，客户会承受损失。 了解攻击类型、操作和主要受害者对于最大限度地减少网络威胁影响至关重要。

网络攻击的类型

勒索软件

勒索软件是一种强大的恶意软件，现已成为网络犯罪分子的首选工具。 白宫认识到勒索软件的严重性，已将勒索软件列为首要安全威胁。 世界经济论坛将盗窃和网络勒索，特别是勒索软件，确定为网络和商业领袖最关心的问题。 Cyber​​security Ventures 的预测表明，由于每两秒就会发生日益复杂的攻击，每年的成本将出现惊人的增长，到 2031 年将达到 2650 亿美元。

加密犯罪

加密货币是一把双刃剑：通过快速致富的承诺赋予一些人权力并吸引其他人，同时让不幸的人破产。 由于其可追溯性的限制，它们还为金融犯罪提供了肥沃的土壤。 去中心化金融（DeFi）的兴起和加密货币的便捷获取扩大了利用途径。

网络犯罪分子实施各种骗局，例如拉高和拉高转储计划，并瞄准交易所以吸走资金。 Cyber​​security Ventures 预测，到 2025 年，加密货币犯罪成本将高达 300 亿美元，与 2021 年 175 亿美元的损失相比，每年增加 15%，令人担忧。

网络钓鱼

网络钓鱼涉及网络犯罪分子冒充合法实体通过电子邮件或短信窃取敏感数据。 用户被诱骗点击有害链接或下载文件，从而导致身份盗用或系统漏洞。 它占电子邮件攻击的 39.6%，利用人为错误而非系统缺陷。

DDoS 攻击

分布式拒绝服务攻击使服务过载，就像交通堵塞堵塞道路一样。 2023 年，Cloudflare 报告称此类攻击激增 117%。 这些目标是假期期间的零售、运输和公关网站，影响了它们的可用性。 这是一种网络攻击，其中多个系统淹没一个目标，使其无法访问。

恶意软件

恶意软件或恶意软件包括病毒、蠕虫和特洛伊木马，危害计算机和网络以实施网络犯罪。 加载程序攻击是一种常见的策略，它使用看似无辜的程序来秘密传播恶意软件。 特洛伊木马拥有超过 10 亿个独特的恶意软件程序，占 58%。 恶意软件可能导致数据泄露、系统损害和间谍活动，对网络安全构成重大威胁。

各行业的网络攻击

一些行业因其业务性质而面临较高的网络攻击风险。 处理个人数据的部门是主要目标。 脆弱行业包括银行（信用卡和客户数据）、医疗保健（健康记录和社会保障号码）、企业（知识产权和客户数据库）和高等教育（入学和财务记录）。 黑客瞄准敏感信息以获取经济利益或造成破坏。 在这些部门中，保持警惕和采取强有力的安全措施对于降低风险至关重要。

最后的话

我们建议积极开发具有网络弹性的网络安全计划，使安全领导者能够预测、抵御复杂的网络攻击并从中恢复。 采用基于风险的方法优先考虑对关键漏洞的控制，使其比传统模型更具成本效益。 防御现代威胁需要多层策略：持续监控、全面可见性和事件响应计划，以对抗勒索软件、社会工程、加密犯罪和国家支持的攻击。

特色图片来源: kjpargeter/Freepik。