Estatísticas de segurança cibernética e crimes cibernéticos do Reino Unido
O Reino Unido está lutando contra mais crimes cibernéticos do que nunca, como evidenciado pelo número crescente de ataques cibernéticos e violações de dados que ocorreram nos últimos anos.
Reunimos os mais significativos cíber segurança estatísticas no Reino Unido a partir de 2022 e as disponibilizou em um formato digerível e 'take away'. Todos os dados são totalmente obtidos e reconhecem o papel do governo do Reino Unido em tornar os dados publicamente disponíveis por meio da Estratégia Cibernética Nacional.
Também explicaremos exatamente o que as pesquisas e estatísticas do governo do Reino Unido significam, juntamente com informações complementares e verificáveis de terceiros de fontes respeitáveis.
Lista completa de estatísticas de segurança cibernética do Reino Unido 2022
A lista subsequente de estatísticas de segurança cibernética do Reino Unido foi compilada a partir de uma série de pesquisas e estudos realizados pelo governo do Reino Unido e renomadas instituições de segurança cibernética, incluindo Kaspersky e Cyber Edge. (Fontes listadas no final deste artigo).
- 39% das empresas do Reino Unido sofreram um incidente de segurança cibernética. Dessas, a ameaça mais comum foi uma tentativa de phishing (83%)
- Dos 39% das empresas do Reino Unido que sofreram um incidente de segurança cibernética, 21% sofreram um ataque mais sofisticado, como malware ou ataque de ransomware.
- 31% dessas empresas (e 26% das instituições de caridade) estimam que foram atacadas pelo menos uma vez por semana.
- 45% das empresas viram um aumento nos incidentes de segurança cibernética no ano passado, com metade delas experimentando pelo menos uma violação por mês.
- 45% das empresas do Reino Unido dizem que sofreram um incidente de segurança cibernética que teve um impacto negativo em sua capacidade de negociar
- Quase um quarto (24%) das empresas relataram ter sofrido interrupções nos negócios como resultado do último incidente de segurança cibernética que tiveram no Reino Unido
- Em 2021, o tempo médio necessário para identificar uma violação de dados no Reino Unido foi de 181 dias
- 22% das organizações do Reino Unido têm uma estratégia cibernética formal
- Mais de 54% das organizações não possuem um plano de resposta a incidentes de segurança cibernética em vigor
- 19% das empresas do Reino Unido têm um plano formal de segurança cibernética em vigor
- 32% das empresas do Reino Unido fizeram uma avaliação de risco de segurança cibernética
- 16% das empresas do Reino Unido realizaram treinamento de equipe ou conscientização
- 7% das empresas do Reino Unido avaliaram os riscos apresentados por sua cadeia de suprimentos mais ampla
- 48% das empresas do Reino Unido buscaram informações externas sobre segurança cibernética
- 43% das empresas do Reino Unido têm algum tipo de seguro cibernético. 5% têm uma política cibernética independente.
- 60% das grandes organizações do Reino Unido usam um provedor de segurança cibernética terceirizado
- 55% das organizações médias do Reino Unido usam um provedor de segurança cibernética terceirizado
- 58% das pequenas organizações do Reino Unido usam um provedor de segurança cibernética terceirizado
- 6% das empresas do Reino Unido possuem uma certificação Cyber Essentials
- 81% das empresas do Reino Unido afirmam que seu conselho vê a segurança cibernética como uma alta prioridade
- 49% dos conselhos discutem segurança cibernética pelo menos trimestralmente
- 33% das empresas do Reino Unido têm um membro do conselho responsável pela segurança cibernética
- O custo médio de uma violação de dados agora é de £ 3.92 milhões
- Mais de dois terços (68%) das instituições de caridade do Reino Unido sofreram uma violação de segurança cibernética nos últimos 12 meses
- Os orçamentos de segurança das empresas do Reino Unido permaneceram estáticos em 13% em 2022
- Ataques de ransomware impactaram 73% de todas as organizações do Reino Unido
- Cerca de 11% dos orçamentos de TI são alocados para segurança e segurança cibernética
- Cerca de 80% das empresas estão buscando IA e aprendizado de máquina em sua configuração de segurança
- As empresas do Reino Unido conseguiram interromper 43% dos ataques de ransomware antes da criptografia de dados
- Resgate exigido por hackers foi pago por 13% das empresas do Reino Unido
- Os ataques de ransomware custam a cada empresa £ 880,000 em média no Reino Unido
- 56% das empresas do Reino Unido têm uma política de não pagar resgate em caso de ataque de ransomware
- 77% das empresas do Reino Unido têm seguro de segurança cibernética
- 8% da população do Reino Unido tentou abrir um link de phishing nos últimos 12 meses
- O Reino Unido emitiu £ 52 milhões em multas de GDPR até o momento
- A indústria de segurança cibernética do Reino Unido gerou um recorde de £ 10.1 bilhões em 2021
- Mais de £ 1 bilhão foi levantado em financiamento e investimento por empresas dedicadas à segurança cibernética do Reino Unido nos últimos 12 meses, em 84 negócios.
- Existem cerca de 300,000 indivíduos na força de trabalho de segurança cibernética do Reino Unido, com uma escassez de aproximadamente 33,000
- Existem 1,838 empresas que oferecem serviços e produtos de segurança cibernética no Reino Unido
Fontes de dados
Pesquisa sobre violações de segurança cibernética do governo do Reino Unido 2022
Relatório de análise setorial de segurança cibernética do governo do Reino Unido 2022
Relatório de habilidades de segurança cibernética do governo do Reino Unido no mercado de trabalho do Reino Unido (baixar pdf)
Kaspersky: O Estado do Stalkerware 2021 (baixar pdf)
Relatório de spam e phishing do SecureList
Relatório de defesa contra ameaças cibernéticas do Cyber Edge
Sobre as estatísticas e dados de segurança cibernética do Reino Unido
Pesquisa de violações de segurança cibernética do governo do Reino Unido 2022
A pesquisa de violações de segurança cibernética é uma estatística oficial. Desde 2016, mede as políticas e processos que as organizações têm para segurança cibernética e o impacto de violações e ataques. Este infográfico mostra as principais descobertas para empresas do Reino Unido.
Um ataque cibernético é uma tentativa maliciosa e deliberada de um indivíduo ou organização de violar o sistema de informações de outro indivíduo ou organização. 38% das micro e pequenas empresas do Reino Unido identificaram um ataque cibernético nos últimos 12 meses, com 82% dessas empresas relatando tentativas de phishing e 25% identificando um tipo de ataque mais sofisticado, como ataque de negação de serviço, malware ou ransomware.
A capacidade de detectar e responder rapidamente a violações cibernéticas ajudará a reduzir os danos operacionais, financeiros e de reputação. Ao experimentar uma violação cibernética, 84% das empresas do Reino Unido informariam seu conselho e 73% conduziriam uma avaliação de impacto.
No entanto, apenas 18% das micro e pequenas empresas têm um plano de gerenciamento de incidentes por escrito, com resultados qualitativos sugerindo uma abordagem informal com base na experiência interna ou em parceiros de negócios externos, como fornecedores de TI.
Muitos invasores cibernéticos exploram vulnerabilidades divulgadas publicamente para obter acesso a sistemas e redes e, portanto, atualizações regulares são essenciais para se proteger contra vulnerabilidades emergentes. 82% das empresas do Reino Unido têm proteção antimalware atualizada e 38% têm uma política de gerenciamento de patches. Adicionalmente nos últimos 12 meses; 34% das empresas do Reino Unido usaram ferramentas de monitoramento de segurança, 17% realizaram uma auditoria de vulnerabilidade cibernética e 13% usaram inteligência de ameaças.
Relatório de análise setorial de segurança cibernética do governo do Reino Unido de 2022
O relatório de 2022 do governo do Reino Unido intitulado Análise Setorial de Segurança Cibernética fornece uma análise do setor de segurança cibernética no Reino Unido em 2022.
Extraímos as principais estatísticas de suas descobertas e as incorporamos à nossa lista completa de estatísticas de segurança cibernética do Reino Unido. Ele descobriu que 24% das empresas sofreram interrupções devido a incidentes relacionados à segurança cibernética no ano passado e que a maioria das organizações aumentou seus orçamentos de segurança cibernética.
O relatório também discute a crescente demanda por profissionais qualificados no setor de segurança cibernética e a necessidade de programas de treinamento que possam produzir uma força de trabalho adequadamente qualificada.
O relatório enfatiza que entender os avanços mais recentes em segurança cibernética é essencial para proteger as empresas contra interrupções. As descobertas deste relatório fornecem informações importantes para empresas que desejam investir em soluções e profissionais de segurança cibernética para ajudar a proteger seus negócios contra ameaças.
