사이버 범죄는 규모가 크며 계속 커지고 있습니다. 지난 수십 년 동안 온라인 공격이 미친 영향을 완전히 파악하는 것은 종종 어렵습니다. 우리는 전 세계 사이버 범죄의 규모와 범위를 설명하기 위해 Microsoft가 소유한 다양한 자산과 외부 소스의 혼합 데이터를 사용했습니다. 우리의 포괄적 인 보고서 악의적인 활동에 대한 정보는 주어진 60초 동안 전 세계에서 일어나는 일을 강조합니다.
사이버 공격은 유형과 초점에 따라 다릅니다.
작년의 온라인 공격을 조사하면서 배운 것이 있다면 보안 팀은 항상 다양한 위협을 방어할 준비가 되어 있어야 한다는 것입니다. 에 따르면 RiskIQ, 2021년 Microsoft에 인수됨, 비밀번호 공격 가장 일반적으로 관찰되는 위협 유형은 분당 34,740회였습니다. 그러나 동일한 1,902초 동안 IoT(사물 인터넷) 공격 1,095건과 DDoS(분산 서비스 거부) 공격 60건도 확인되었습니다.
내부 Microsoft 보안 데이터를 심층적으로 분석할수록 위협 상황은 더욱 복잡해집니다. 우리는 고객에 대한 이메일 위협, 신원 위협, 무차별 인증 공격을 가장 일반적으로 차단했습니다.
우리가 조사했을 때 광범위한 시장 데이터, 우리는 더 많은 공격을 발견했습니다. 2021년에는 35분마다 44번의 피싱 공격, 195분마다 XNUMX번의 SQL 주입 공격, XNUMX분마다 XNUMX번의 새로운 위협 인프라 탐지, XNUMX분마다 XNUMX번의 공급망 공격, XNUMX분마다 XNUMX번의 랜섬웨어 공격이 발생했습니다. 이 모든 것이 합쳐져 보안 팀이 맞서 싸워야 하는 복잡한 사이버 범죄 환경이 조성됩니다.
사이버 범죄의 실제 비용은 얼마입니까?
사이버 범죄는 매우 파괴적인 힘으로 매년 전 세계적으로 수조 달러의 피해를 입히는 것으로 추정됩니다. 그만큼 사이버 범죄 비용 데이터 및 재산 피해, 지적 재산을 포함한 자산 도난, 비즈니스 시스템 및 생산성 중단으로 인해 발생합니다.
2021년 사이버범죄로 인해 기업과 소비자에게 분당 피해를 입힌 금액은 다음과 같습니다.
- 사이버 범죄가 전 세계적으로 미치는 경제적 영향: $1,141,553
- 글로벌 사이버 보안 지출: $285,388
- 전자상거래 결제 사기 손실: $38,052
- 전 세계 랜섬웨어 피해: 38,051달러
- 비즈니스 이메일 침해로 인한 총 비용: 4,566달러
- 암호화폐 사기로 인한 손실액: $3,615
- 평균 위반 비용: 8달러
- 맬웨어 공격 평균 비용: 5달러
기업은 사이버 보안 위반으로 인한 혼란과 재정적 손실을 어떻게 방지해야 합니까? 보호해야 할 디지털 환경의 전체 범위를 이해하는 것부터 시작해야 합니다.
조직은 무엇을 기대해야 합니까?
위협 행위자들은 탐지를 회피하고, 보안 시스템을 우회하고, 공격을 저지르는 데 사용하는 도구와 방법에 대해 점점 더 능숙해지고 있습니다. 2021년에는 매분 79,861개의 새로운 호스트와 7,620개의 새로운 IoT 장치가 있었습니다. 마찬가지로 우리는 같은 기간에 생성된 150개의 새로운 도메인, 53개의 새로운 활성 LetsEncrypt SSL 인증서 및 23개의 새로운 모바일 앱을 발견했습니다. 이러한 각 추가 기능은 잠재적으로 위협 행위자의 출입구 역할을 할 수 있습니다.
클라우드 마이그레이션, 새로운 디지털 이니셔티브, 섀도우 IT는 모두 공격 표면을 확대합니다. 기업 수준에서 이는 여러 클라우드와 매우 복잡한 생태계에 걸쳐 있는 광대한 자산을 의미할 수 있습니다. 한편 저렴한 인프라와 번영하는 사이버 범죄 경제는 조직이 추적해야 하는 위협 환경을 증가시킵니다. 조직은 모든 전선에서 운영을 보호하는 보다 전체적인 사이버 보안 전략을 수립하여 한 발 앞서 나가도록 해야 합니다.
이러한 동적 위협 환경을 제어하기 위해 보안 팀은 새롭게 등장하는 위협에 대해 계속해서 파악해야 합니다., 최신 사이버 범죄 전술 및 최고의 도구를 마음대로 사용할 수 있습니다. Microsoft는 매일 43조 개가 넘는 신호를 추적하여 공격 표면과 함께 발전하고 위협을 신속하게 감지하고 대응하는 데 도움이 되는 동적이고 관련성이 높은 위협 인텔리전스를 개발합니다. 고객은 이 인텔리전스에 직접 액세스하여 위협 환경에 대한 심층적이고 고유한 보기, 위협 노출에 대한 360도 이해, 완화 및 대응 도구를 생성할 수 있습니다.
자세히 보기 Microsoft의 파트너 관점.
