10 quốc gia bị tấn công nhiều nhất bởi số vụ vi phạm dữ liệu và danh tính bị đánh cắp
Tiến bộ công nghệ xung quanh hệ sinh thái internet – cả phần mềm và phần cứng – chắc chắn đã làm tăng tính phổ biến của nó khi người dùng mới được giới thiệu với một thế giới không có ranh giới (gần như) và những người hiện tại bị cuốn hút bởi những đổi mới sắp tới.
Nhưng sự phức tạp ngày càng tăng của công nghệ – đặc biệt là trong thế giới mà sự cạnh tranh đang khiến các tổ chức phải tung ra các bản cập nhật phần mềm không đầy đủ và chưa được vá, khiến dữ liệu của người tiêu dùng nhiều lần gặp rủi ro – cũng đã dẫn đến sự gia tăng số lượng các cuộc tấn công.
Các cuộc tấn công, nổi bật là do các nhóm hacker độc lập hoặc những kẻ tấn công được nhà nước bảo trợ, chủ yếu khai thác các lỗi trong các bản cập nhật này để truy cập bất hợp pháp vào thiết bị.
Ngay từ hàng tỷ tài khoản Yahoo bị xâm phạm vì các vấn đề với bảo mật iCloud, nhiễm phần mềm độc hại của Gmail, lỗ hổng bảo mật của AirDroid hay cuộc tấn công phần mềm tống tiền WannaCry, một cuộc tấn công mới được chứng kiến trên internet mỗi ngày.
Mục Lục
Các quốc gia có số lượng vi phạm dữ liệu cao nhất
Theo Báo cáo về Mối đe dọa An ninh Internet năm 2017 của công ty bảo mật dữ liệu Symantec, tất cả các quốc gia này đều chứng kiến số vụ vi phạm dữ liệu cao nhất trong năm 2016.
- nước Mỹ: 1023 vi phạm dữ liệu
- Vương quốc Anh: 38 lần vi phạm dữ liệu
- Canada: 19 vi phạm dữ liệu
- Châu Úc: 15 lần vi phạm dữ liệu
- Ấn Độ: 8 vi phạm dữ liệu
- Ailen: 8 vi phạm dữ liệu
- Nhật Bản: 7 vi phạm dữ liệu
- Người israel: 6 vi phạm dữ liệu
- nước Đức: 5 vi phạm dữ liệu
- nước Thái Lan: 5 vi phạm dữ liệu
Trước khi chúng tôi đi sâu hơn nữa, xin lưu ý rằng những vi phạm dữ liệu này không bao gồm vụ hack Yahoo đã dẫn đến hơn 1,5 tỷ tài khoản bị xâm phạm vì chúng chỉ được báo cáo vào năm 2016 nhưng đã xảy ra vào năm 2013 và 2014.
Điều gì đã gây ra những vi phạm dữ liệu này?
Có một số lý do từ lỗi CNTT đến việc đánh cắp thiết bị và DDoS. Chín nguyên nhân hàng đầu gây ra vi phạm dữ liệu trong năm 2016 được liệt kê dưới đây.
- Ăn cắp dữ liệu (36,2%)
- Sử dụng dữ liệu không đúng cách (19,3%)
- Chưa phân loại hoặc các nguyên nhân khác (19,2%)
- Lừa đảo, Giả mạo hoặc Kỹ thuật Xã hội (15,8%)
- Mất dữ liệu ngẫu nhiên (3,2%)
- Mất hoặc trộm thiết bị (3,1%)
- Lỗi CNTT dẫn đến mất dữ liệu (1,6%)
- Gián đoạn mạng hoặc DDoS (1,6%)
- Tống tiền, tống tiền hoặc gây rối (0,2%)
Các quốc gia có số vụ trộm danh tính cao nhất
Báo cáo tương tự cũng liệt kê các quốc gia sau có số vụ trộm danh tính nhiều nhất trong năm 2016.
- nước Mỹ: 791.820.040 danh tính bị đánh cắp
- Nước pháp: 85.312.000 danh tính bị đánh cắp
- Nga: 83.500.000 danh tính bị đánh cắp
- Canada: 72.016.746 danh tính bị đánh cắp
- Đài loan: 30.000.051 danh tính bị đánh cắp
- Trung Quốc: 11.344.346 danh tính bị đánh cắp
- Hàn Quốc: 10.394.341 danh tính bị đánh cắp
- Nhật Bản: 8.301.658 danh tính bị đánh cắp
- nước Hà Lan: 6.595.756 danh tính bị đánh cắp
- Thụy Điển: 6.084.276 danh tính bị đánh cắp
Điều gì đã gây ra những vụ trộm danh tính này?
Báo cáo liệt kê chín nguyên nhân hàng đầu dẫn đến việc đánh cắp danh tính trong các trường hợp được báo cáo.
- Ăn cắp dữ liệu (91,6%)
- Lừa đảo, Giả mạo hoặc Kỹ thuật Xã hội (6,4%)
- Mất dữ liệu ngẫu nhiên (1%)
- Lỗi CNTT dẫn đến mất dữ liệu (0,9%)
- Gián đoạn mạng hoặc DDoS (
- Sử dụng dữ liệu không đúng cách (
- Mất hoặc đánh cắp thiết bị (
- Chưa được phân loại hoặc nguyên nhân khác (
- Tống tiền, tống tiền hoặc gây rối (
Dạng dữ liệu nào thường bị tấn công?
Tổng cộng 1.120.172.821 danh tính đã bị đánh cắp trong 1209 vụ vi phạm vào năm 2016, cao hơn gấp đôi so với số vụ trộm danh tính được báo cáo vào năm 2015 là 563.807.647.
Dạng dữ liệu chính bị mất do vi phạm trong năm 2016 đã được xác định trong ba loại.
- Thông tin nhận dạng cá nhân (42,9%)
- Thông tin tài chính cá nhân (32,9%)
- Thông tin sức khỏe cá nhân (11%)
- Thông tin khác (1,6%)
Mặc dù Hoa Kỳ có số vụ vi phạm dữ liệu và trộm cắp danh tính cao nhất, nhưng điều này không chỉ có thể là do việc áp dụng công nghệ cao và một số lượng lớn các công ty có trụ sở tại đó, mà việc báo cáo vi phạm dữ liệu cũng là điều bắt buộc theo luật.
Ở nhiều quốc gia, các vi phạm dữ liệu không được báo cáo vì không có hướng dẫn pháp lý nào áp dụng cho các vi phạm tương tự và các công ty có trụ sở tại các quốc gia này thường thích tiết kiệm khuôn mặt hơn là báo cáo lỗ hổng.
“Có những yêu cầu pháp lý nghiêm ngặt ở Hoa Kỳ xung quanh việc báo cáo vi phạm dữ liệu. Các vi phạm dữ liệu thường không được báo cáo ở những lãnh thổ không có yêu cầu pháp lý nào, ”báo cáo viết.
Các công ty bắt buộc phải tạo ra một môi trường an toàn hơn để người dùng internet tương tác với phần mềm của họ, đặc biệt là vì dữ liệu cá nhân nhạy cảm cũng đang được chia sẻ trực tuyến, điều này có thể gây ra hậu quả tai hại.
Cập nhật lần cuối vào ngày 4 tháng 2 năm 2021
Bài viết trên có thể chứa các liên kết liên kết giúp hỗ trợ smartreviewaz. Tuy nhiên, nó không ảnh hưởng đến tính toàn vẹn biên tập của chúng tôi. Nội dung vẫn không thiên vị và xác thực.