Estadísticas de Ciberseguridad (¿Cuántos Ataques Cibernéticos Hay?)

Estas estadísticas integrales de ciberseguridad le brindarán una mejor comprensión de la creciente preocupación de las empresas y las personas.

Cada año, más y más de nuestras vidas, incluso las cosas privadas y sensibles, ocurren en línea. Y aunque la tecnología de ciberseguridad está mejorando, las organizaciones y las personas se lo toman demasiado a la ligera.

¿Por qué? Porque los piratas informáticos son cada vez mejores para piratear cosas. (Reconsiderará su seguridad después de verificar estas estadísticas de piratería).

Ahí es cuando aparecen estas estadísticas sobre ciberseguridad y ciberdelincuencia, que le informan sobre el problema.

Analizaremos la popularidad del malware, el phishing, los ataques DDoS y las (inmensas) filtraciones de datos con las que debe estar familiarizado.

Además, la cuota de mercado de la ciberseguridad, qué tan buenos son los diferentes países y otras tendencias, para que comprenda mejor lo que significan para las empresas y las personas que buscan protegerse en línea.

Esta publicación cubre:

Estadísticas de ciberseguridad (nuestras mejores opciones)

• Hubo 5.500 millones de ataques de malware en 2022
• Más de 5200 organizaciones experimentan filtraciones de datos en todo el mundo
• El ciberdelito más popular en EE. UU. es el phishing
• El mercado de la ciberseguridad crecerá a más de $266 mil millones para 2027
• Microsoft invierte mil millones de dólares anuales en ciberseguridad
• 30.000 sitios son hackeados diariamente
• 4,1 millones de sitios web tienen malware en todo el mundo
• No. 1 razón por la que los empleados hacen clic en correos electrónicos de phishing es una distracción
• El costo promedio global de una violación de datos es de $4.35 millones

¿Cuántos ataques cibernéticos hay?

1. Hubo 5.500 millones de ataques de malware en 2022

En 2022, hubo 5500 millones de ataques de malware en todo el mundo, solo un 2 % más que el año anterior. Sin embargo, la mayoría de los ataques de malware informados fueron en 2018, la friolera de 10.500 millones.

Como puede ver en la siguiente tabla, el número de ataques es mucho menor que hace unos años. Es probable que se deba a que la tecnología y la ciberseguridad se están volviendo más sofisticadas.

Al observar los dispositivos móviles, hubo 438 035 paquetes de instalación de malware, un aumento del 8 % desde 2022. Pero una de las mayores instalaciones de malware móvil se detectó en el segundo trimestre de 2016: más de 3 626 000.

Fuente: Estadística #1, Estadística #2

2. Los ataques globales de ransomware están aumentando ligeramente

Statista informó que en el último trimestre de 2020, se informaron casi 155 millones de ataques de ransomware en todo el mundo. Sin embargo, este no es el número más significativo detectado en los dos años anteriores. El segundo y tercer trimestre de 2021 tuvieron 188,9 millones y 185 millones de ataques de ransomware.

Fuente: Statista

3. Sitios de phishing más detectados en el tercer trimestre de 2022

La última década tuvo la mayor cantidad de sitios de phishing detectados en todo el mundo en el tercer trimestre de 2022, con más de 1,270,000 millones. Este fue un aumento del 15% en solo un trimestre.

Además, en octubre de 2021, 624 marcas en todo el mundo fueron blanco de ataques de phishing, lo que representa un aumento significativo con respecto a los años anteriores.

Fuente: Estadística #1

4. El 35% de los ataques DDoS están dirigidos a EE. UU.

Estados Unidos es el más afectado en lo que respecta a los ataques DDoS, con un 35 %. En segundo y tercer lugar quedaron Reino Unido y China.

Fuente: Statista

5. Más de 5200 organizaciones experimentan filtraciones de datos en todo el mundo

En el período comprendido entre noviembre de 2020 y octubre de 2021, 5212 organizaciones pequeñas y grandes de todo el mundo sufrieron filtraciones de datos. Las industrias más afectadas fueron finanzas, profesionales, atención médica, administración pública, información y manufactura.

Además, las empresas más pequeñas suelen verse más afectadas que las grandes.

Fuente: Statista

6. Más de 23 000 incidentes de seguridad cibernética global

Al observar los incidentes de seguridad cibernética en todo el mundo, hubo 23,896 durante el mismo período de tiempo que la estadística anterior.

Al comparar pequeñas y grandes empresas, hubo 2.065 más pequeñas y 636 más grandes con incidentes detectados.

Con 3.566 y 2.792 incidentes, los sectores profesional y de la administración pública fueron los más bombardeados.

Fuente: Statista

7. El ciberdelito más popular en EE. UU. es el phishing

En 2021, más de 300 000 estadounidenses fueron parte de un incidente de phishing, vishing o smishing. Los delitos digitales menos comunes están relacionados con el soporte técnico y las inversiones.

Fuente: Statista, FBI

Estadísticas del mercado de la ciberseguridad

8. El mercado de la ciberseguridad crecerá a más de $266 mil millones para 2027

Con más usuarios y empresas digitales cada año, surge una mayor necesidad de ciberseguridad. Porque, lamentablemente, el impacto de la ciberdelincuencia también va en aumento.

Se espera que la cuota de mercado de la ciberseguridad aumente a 266 200 millones de dólares para 2027.

Con más dinero gastado en proteger a los usuarios, las tecnologías mejorarán y avanzarán para una vida digital más segura. (Sin embargo, los piratas informáticos y los atacantes también se están volviendo más inteligentes y encuentran formas de engañar incluso a la tecnología más avanzada).

Fuente: Statista

9. El valor de la ciberseguridad en Canadá alcanzará los 5.900 millones de dólares

Los ingresos del mercado de ciberseguridad en Canadá en 2022 fueron de alrededor de $3500 millones, divididos en 1) soluciones cibernéticas (casi $1500 millones) y 2) servicios de seguridad (aproximadamente $2000 millones).

Se espera que alcance la marca de los 5900 millones de dólares en 2027, con soluciones cibernéticas que generen más de 3000 millones de dólares.

Fuente: Statista

10. El mercado global de seguros cibernéticos crecerá a más de $ 84 mil millones para 2030

El mercado de seguros cibernéticos se valoró en más de $ 13 mil millones ($ 48 mil millones solo en América del Norte) en 2022, pero se espera que aumente a $ 16 mil millones en 2023.

Sin embargo, con la creciente necesidad de soluciones de seguros cibernéticos por parte de las empresas de todo el mundo, se espera que el mercado alcance los $84 mil millones para 2030 (una CAGR del 26,1 %), con América del Norte dominando el mercado.

Fuente: Fortune Business Insights

11. Se estima que los costos del delito cibernético alcanzarán los 10,5 billones de dólares para 2025

De $ 3 billones en 2015 a $ 6 billones en 2021, se espera que los costos del delito cibernético crezcan continuamente, y se prevé que salten hasta $ 10,5 billones para 2025.

Dato curioso: el delito cibernético cuesta MUCHO más que el costo causado por los desastres naturales. Esto muestra cuán grave es la causa.

Fuente: Revista de ciberdelincuencia, CNBC, Microsoft

12. Microsoft invierte mil millones de dólares al año en ciberseguridad

Según Microsoft, la empresa detecta 1,5 millones de ataques cada día. ¡Eso es más de medio billón de ataques por año!

Por lo tanto, la empresa (continúa) invirtiendo mil millones de dólares al año en ciberseguridad, con énfasis en la computación en la nube.

Oye, también te pueden interesar nuestras extensas estadísticas de computación en la nube.

Fuente: Reuters, Microsoft

Estadísticas de seguridad del sitio web

13. 30,000 sitios son pirateados diariamente

Todos los días, 30 000 sitios web son pirateados. Recuerde, para los piratas informáticos, no importa si se trata de un sitio web nuevo, de una pequeña empresa o de una empresa; están interesados ​​en hackear sitios de todos los tamaños.

Entonces, si cree que porque acaba de lanzar su sitio web, no es un objetivo, desafortunadamente, sí lo es. Todo el mundo es.

Estoy seguro de que también te interesarán estas estadísticas generales de sitios web (¡descubre cuántos sitios hay!).

Fuente: Forbes

14. 1 de cada 25 sitios de WordPress es pirateado

Según Sucur, uno de cada 25 sitios web de WordPress es pirateado. Uno de los puntos más débiles de WP son los complementos (92,8 %), seguidos de los temas (6,6 %) y solo ocurre una fractura de hacks a través del núcleo (0,6 %).

Tampoco debe perderse nuestras estadísticas de piratería de WordPress para descubrir qué tan vulnerable (¿o lo es realmente?) es este CMS.

Fuente: Sucuri

15. Más de 4800 sitios web se ven afectados mensualmente por formjacking

Cerca de cinco mil sitios web en todo el mundo son atacados por formjacking cada mes. Los atacantes roban más de 2,2 millones de dólares cada mes, perjudicando tanto a las empresas como a los consumidores, especialmente la relación entre ambos.

Fuente: Acalvio

16. 4,1 millones de sitios web tienen malware en todo el mundo

Sorprendentemente, al momento de escribir estas estadísticas de ciberseguridad, hay 4.1 sitios web en todo el mundo que están infectados con malware. Y un alto porcentaje de propietarios de sitios web ni siquiera saben que están siendo atacados.

Fuente: Sectigo

17. Casi el 50% de los propietarios de sitios web de pequeñas empresas piensan que los piratas informáticos no están interesados ​​en ellos.

Si volvemos a mencionar la primera estadística de seguridad web, el 48% de los propietarios de pequeñas empresas están seguros de que los piratas informáticos no los atacarán porque son demasiado pequeños. La mayoría de estos propietarios de sitios web de PYMES son ciertos piratas informáticos y los atacantes solo están interesados ​​​​en peces gordos. Chico, ¿están equivocados?

Fuente: Sectigo

Estadísticas de seguridad móvil

18. El mercado de seguridad de dispositivos móviles podría alcanzar los $20 mil millones para 2030

El mercado de seguridad de dispositivos móviles tenía un valor aproximado de $7700 millones en 2019, pero se prevé que crezca a $20 400 millones para 2030. Esto muestra cuán importante es la seguridad móvil, pero la razón del aumento también es el crecimiento anual de usuarios móviles.

Fuente: Statista

19. 81% de los iraníes atacados por malware móvil

En 2020, más del 80% de los iraníes fueron atacados por malware móvil, lo que representa el país con más víctimas móviles de infecciones de malware. En segundo lugar quedó Yemen, con un 19 % de encuentros con malware, y en tercer lugar, Sudi Arabia, con un 13 %.

Fuente: Statista

20. RiskTool tiene la mayor distribución de malware móvil en todo el mundo

Fuente: Statista

21. Los troyanos son los más comunes entre los usuarios de Android

Más del 93% de los usuarios de Android experimentaron ataques troyanos en sus dispositivos en 2019, el método de ciberdelincuencia móvil más popular. El segundo fue el ransomware (2,5 %) y el tercero los troyanos de contraseñas (2 %).

Fuente: Statista

22. Disminuyen los ciberataques a dispositivos móviles

Desde 2020, cada vez son menos los dispositivos móviles afectados por ciberataques. En diciembre de 2022, había “solo” más de 2,2 millones, mientras que en octubre de 2020 había más de 6,4 millones.

Las tecnologías están mejorando, pero los usuarios de dispositivos móviles también están cada vez más informados sobre varios métodos de vulnerabilidades. El smishing o phishing por SMS es especialmente efectivo debido a los errores accidentales y la ingenuidad de los usuarios.

Otra encuesta (de 2021) muestra que el 45 % de los usuarios de Android (menos preocupados) e iOS (más preocupados) dejarían de usar una aplicación móvil si no cumpliera con sus expectativas de privacidad. No solo eso, sino que también le dirán a sus amigos que dejen de usarlo.

Fuente: Estadística #1, Estadística #2

Estadísticas de ciberseguridad por industria

23. El cuidado de la salud experimentó el 66 % de los ataques de ransomware en 2022

Hubo casi el doble de ataques de ransomware en organizaciones de atención médica en 2021 (34 %) que en 2022 (66 %). Además, las organizaciones de atención médica deben pagar alrededor de $ 1,85 millones en promedio para resolver y recuperarse de los eventos de ransomware.

Fuente: Sophos

24. El 78% de las organizaciones de atención médica tienen cobertura de seguro cibernético

Si bien la cobertura de seguro cibernético promedio mundial es del 83%, solo el 78% de las organizaciones de atención médica la tienen. De aquellos con seguro cibernético, en el 97% de los casos, la organización recibió parte, si no todo, el costo del ransomware pagado.

Fuente: Sophos

25. Los banqueros están más preocupados por el phishing dirigido a empleados

Con un 57 %, los banqueros se preocupan más por el phishing dirigido a los empleados; luego viene el phishing dirigido al cliente (51 %) y el ransomware (48 %). Otros problemas que enfrentan los banqueros son la ingeniería social (40 %), el robo de datos (24 %), los dispositivos y las redes comprometidas (21 %), el fraude de identidad sintética (17 %) y la seguridad de puntos finales (10 %), por nombrar algunos.

Fuente: CSI

26. El 22% de las organizaciones educativas no tienen cobertura de seguro cibernético.

Al igual que en el ejemplo de las organizaciones de atención médica, el sector de la educación también tiene una cobertura de seguro cibernético por debajo del promedio para el ransomware. Del 78% de las organizaciones de educación superior e inferior con cobertura, muchas se quejan de la falta de proveedores, mayores necesidades de seguridad, complejidad de las políticas y alto precio.

Fuente: Sophos

27. El gobierno estatal y local tiene una alta tasa de encriptación

De todos los ataques de ransomware contra organizaciones gubernamentales estatales y locales, el 72 % de ellos tienen datos cifrados. Tenga en cuenta que el promedio mundial es del 65 % (basado en más de 3700 organizaciones).

Las industrias con las tasas de cifrado más bajas son la fabricación y producción (57 %) y los servicios financieros (54 %).

Fuente: Sophos

28. Las organizaciones inmobiliarias y de construcción pagan una media de 1,95 millones de dólares para corregir los ataques

Con un costo de $ 1,95 millones, las organizaciones de construcción y propiedad pagan más para hacer frente a los ataques de ransomware. Las organizaciones gubernamentales locales y estatales pagan menos ($ 660K), mientras que el promedio global es de $ 1.4 millones.

Fuente: Sophos

Estadísticas de malware

Ya hemos aprendido sobre algunas estadísticas de malware interesantes arriba, pero aquí hay algunas más.

29. El malware de correo electrónico aumenta cada año

En cuatro años (de 2018 a 2022), los ataques globales de malware por correo electrónico pasaron del 33 % a la friolera del 86 %. Curiosamente, los ataques web disminuyeron significativamente, del 67 % al 14 %.

Fuente: Statista

30. El sector profesional ocupa el primer lugar en ataques de malware

El sector de la industria mundial más afectado por incidentes de malware en 2021 fue el profesional, seguido de la información y la fabricación. Las que menos incidencias experimentan son los sectores administrativo, alojamiento, construcción e inmobiliario.

Fuente: Statista

31. Más de 700 millones de nuevas aplicaciones de malware en 2020

La cantidad de nuevas aplicaciones de malware aumenta anualmente (en realidad, mensualmente). Hubo 661 millones en enero de 2020 y más de 677 millones en marzo de 2020, con una estimación de llegar a más de 700 millones en el año 2020.

Fuente: Statista

32. Backdoor es el ataque de malware más común

De todos los ataques de malware globales entre octubre de 2020 y septiembre de 2021, Backdoor es el tipo más común con un 37 %. La actividad de spam y botnets son las menos comunes.

Fuente: Statista

33. El malware de criptominería global más popular es XMRig

XMRig dominó el malware de criptominería a nivel mundial en 2022, con el 76 % de las redes corporativas afectadas. Es decir, tres de cada cuatro usuarios corporativos fueron víctimas de XMRig. LemonDuck (10 %) y Wannamine (8 %) fueron otros malware populares en el espacio.

Fuente: Statista

Estadísticas de phishing

34. La industria financiera es la más afectada por los ataques de phishing

Más del 23 % de todos los ataques de phishing globales se dirigieron al sector financiero en el primer trimestre de 2022. La industria menos interesante para los ataques de phishing es la logística/envío (3,8 %)

Fuente: Statista

35. Los vietnamitas son las víctimas más comunes de los ataques de phishing

En 2020, Vietnam fue el país más atacado por ataques de phishing, seguido de Macao y Madagascar. Los menos atacados fueron Brasil (10,6%), Marruecos (10,4%) y Portugal (10,3%).

Fuente: Statista

36. 20 de las organizaciones australianas afectadas por 10 (o más) ataques de phishing

Además, los países con los ataques de phishing más exitosos (¡más de diez!) en organizaciones a nivel mundial en 2021 fueron Australia, Alemania y el Reino Unido.

Fuente: Estadística #2

37. Los servicios de entrega vieron la mayoría de los ataques de phishing en todo el mundo (27%+)

En 2022, los piratas informáticos atacaron los servicios de entrega con la mayoría de los ataques de phishing, más del 27% de todos los ataques globales. Los segundos más atacados fueron las tiendas en línea (15%) y los terceros, los bancos y los sistemas de pago (10%).

Fuente: Statista

38. núm. 1 razón por la que los empleados hacen clic en correos electrónicos de phishing es una distracción

Sorprendentemente, la principal razón por la que los empleados hacen clic en correos electrónicos de phishing es una distracción en el trabajo. Pero muchos también dijeron que hicieron clic porque el correo electrónico parecía legítimo o enviado por una autoridad. (Si todo parece legítimo, el correo electrónico no).

Además, cuando se trata de URL, casi la mitad de los sitios de phishing no usan nombres de marca en los enlaces (así que preste mucha atención a los enlaces en sus correos electrónicos).

Fuente: Statista

Estadísticas de ransomware

39. 71% de las organizaciones afectadas por ransomware en todo el mundo

Más del 70 % de las empresas y organizaciones de todo el mundo sufrieron ataques de ransomware en 2022. Esta es la cifra más alta reportada hasta la fecha, y la tasa aumenta cada año. Hubo más del 55 % de afectados en 2018 y un 62 % en 2020.

Fuente: Statista

40. Se necesitan 49 días más para detectar un ataque de ransomware que el promedio

Además de crecer en popularidad, los ataques de ransomware también tardan más en detectarse: IBM informa que tarda 49 días más que el promedio.

Fuente: IBM

41. En promedio, el 66% de las organizaciones a nivel mundial son objetivos de un ataque de ransomware

Una encuesta encontró que, en promedio, el 66% de las organizaciones son víctimas de ataques de ransomware en todo el mundo. Además, Austria tuvo la participación más alta, con más del 80% de las organizaciones que informaron encuentros con un ataque de ransomware en 2021.

Fuente: Statista

42. 26 nuevas familias de ransomware detectadas en 2022

Si bien el número más significativo de familias de ransomware se detectó en 2017 (desde 2015), 327, el número disminuye constantemente casi todos los años.

Fuente: Statista

43. El sector de bienes y servicios industriales fue el más afectado por ransomware en el segundo trimestre de 2022

Las industrias que ofrecen servicios críticos suelen ser las más afectadas por el ransomware; resulta que lo más probable es que paguen un rescate.

En el segundo trimestre de 2022, el sector más afectado fue el de bienes y servicios industriales, con un 20,9% de víctimas reportadas. Otros objetivos comunes del ransomware son:

• Tecnología (9,8%)
• Construcción y materiales (9%)
• Viajes y ocio (7,1%)
• Sanidad (6,6%)

Fuente: Reliaquest

Estadísticas de ataques DDoS

44. 2,5 Tbps fue el mayor ataque DDoS

Cloudflare informa del mayor ataque DDoS de la variante de botnet Mirai en el servidor de Minecraft: 2,5 Tbps. Agregaron que los ataques DDoS de múltiples terabits ya no son tan raros como antes.

Fuente: Cloud Flare

45. Más del 110 % de aumento en los ataques HTTP DDoS

En su Informe de amenazas DDoS, Cloudflare también compartió que los ataques HTTP DDoS aumentaron en un 111 %. Además, estos ataques dirigidos a Japón aumentaron un 105% intertrimestral.

Además, los ataques Ransom DDoS también aumentaron en un 67 %.

Fuente: Cloud Flare

46. ​​La industria de Internet es la industria más atacada por ataques DDoS

En el tercer trimestre de 2022, los ataques DDoS en la industria de Internet aumentaron en más del 130 %. La segunda industria más afectada fue la de telecomunicaciones (aumento del 93%) y la tercera fue la de juegos y apuestas (aumento del 17%).

Hablando de eso, eche un vistazo a estas estadísticas detalladas de Internet y descubra cuántos usuarios hay.

Fuente: Cloud Flare

47. Se estima que el mercado de protección y mitigación DDoS crecerá a $ 4.1 mil millones en 2023

Statista muestra que el mercado de protección y mitigación de DDoS crecerá de 1940 millones de dólares en 2018 a 4100 millones de dólares en 2023 en todo el mundo.

Fuente: Statista

48. Analizadores basados ​​en NetFlow como una de las mejores herramientas de detección de DDoS

El 59 % de los usuarios informó que los analizadores basados ​​en NetFlow fueron los más efectivos (66 % de efectividad) para detectar ataques DDoS en 2020.

En segundo lugar, los cortafuegos de última generación (incluidos IDS/IPS); el tercero fue el sistema de detección/mitigación de DDoS en línea; el cuarto fue las plataformas SIEM; el quinto fue la transmisión de herramientas basadas en SNMP/telemetría.

Fuente: Statista

Estadísticas de violación de datos

49. Una violación de datos de atención médica en los EE. UU. en 2021 afectó a más de 3.5 millones de personas

En 2021, la mayor violación de datos de atención médica en los Estados Unidos fue Accellion FTA Hack, que robó información privada de más de 3,5 millones de personas.

Fuente: Statista

50. El costo promedio global de una violación de datos es de $4.35 millones

En 2021, el coste medio de una filtración de datos en todo el mundo fue de 4,24 millones de dólares. El costo creció a $ 4.35 un año después.

Sin embargo, Estados Unidos es el país que más gasta en violaciones de datos, en promedio, $9,44 millones por violación. El Medio Oriente ocupa el segundo lugar con el costo promedio total de violación de datos más caro, más de $ 7 millones.

Pero el sector de la salud tiene el costo promedio más alto con más de $ 10 millones. La industria financiera está muy por detrás en el segundo lugar, con un costo de casi $ 6 millones.

Fuente: Statista

51. Tomó, en promedio, aprox. 9 meses para identificar una violación de datos

Se necesita mucho tiempo para identificar una violación de datos. Según un informe de IBM de 2022, se tarda una media de 277 días en identificar y controlar una filtración de datos. Estos largos tiempos contribuyen a los altos costos de las filtraciones de datos. Pero si una organización pudiera acortarlo a 200 días, podría ahorrar alrededor de $1.1 millones.

Tenga en cuenta que las filtraciones de datos que tardan más en identificarse son credenciales robadas o comprometidas: 327 días.

Fuente: IBM

52. AI ayuda significativamente a ahorrar costos en la identificación de violaciones de datos

Las organizaciones con inteligencia artificial y automatización completamente implementadas pueden identificar las infracciones casi un mes antes que las que no las tienen y ahorrar más de $ 3 millones. Incluso aquellos con IA parcial y automatización están mucho mejor que aquellos sin ellos.

Fuente: IBM

53. Un plan de respuesta a incidentes (IR) puede ahorrar a las organizaciones $2.6+ millones

Las organizaciones que emplean un equipo de IR con pruebas periódicas pueden ahorrar la asombrosa cantidad de $2,66 millones en filtraciones de datos en comparación con aquellas que no cuentan con un equipo de IR. Un plan de respuesta a incidentes ayuda a detectar debilidades de manera temprana para evitar inconvenientes sin gastar todos estos millones adicionales.

Fuente: IBM

Conclusión

Con los ataques cibernéticos cada vez más sofisticados y frecuentes, la seguridad cibernética no puede exagerarse. El costo de los ataques puede ser devastador en términos del daño causado y el dinero gastado para volver a la normalidad para las empresas y las personas.

Las estadísticas y tendencias compartidas en este resumen demuestran la importancia y la necesidad de una ciberseguridad sólida.

Podemos garantizar un negocio digital y un futuro personal más seguros si nos mantenemos actualizados y tomamos medidas proactivas contra el ciberdelito.

Pero no olvide aprender sobre las estadísticas de contraseñas porque las contraseñas débiles todavía son demasiado comunes (descubra si la suya está en la lista).

¿Cuáles son sus enfoques para mantener sus datos seguros? Siéntase libre de compartir lo que funciona para usted en la sección de comentarios a continuación.