Über 25 beunruhigende Statistiken zu Datenschutzverletzungen, die Sie zum Nachdenken anregen

Technologie ist ein fester Bestandteil unseres Lebens. Der Großteil unserer Kommunikation, Jobs und Unterhaltung hat sich schnell online verlagert. Und unsere persönlichen Daten auch.

Unsere digitale Präsenz hat zwar Vorteile, aber auch einige Nachteile. Datenschutzverletzungen gehören dazu.

Sehen Sie sich unten unsere Statistiken zu Datenschutzverletzungen an, um zu sehen, wie sich Cyberangriffe auf Sie auswirken.

Umwerfende Statistiken zu Datenschutzverletzungen (Wahl der Redaktion)

• Es gab 4.145 Fälle von Datenschutzverletzungen der Welt im Jahr 2021.
• Allein in den USA gab es 1.862 Fälle von Datenschutzverletzungen .
• Im Jahr 2021 wurden Datenschutzverletzungen für durchschnittlich 287 Tage entdeckt .
• Fast 60 % der Organisationen keinen Plan für Cybervorfälle haben.
• Im Jahr 2019 beliefen sich die durchschnittlichen Kosten einer Datenschutzverletzung weltweit auf 4,24 Millionen $ .
• Fast die Hälfte aller Datenschutzverletzungen Ausrichtung auf kleine Unternehmen.
• Im Jahr 202145 Millionen Personen von Cyberangriffen im Gesundheitswesen betroffen waren.
• Cyberangriffe passieren alle 39 Sekunden .

Daten sind eines der wertvollsten Vermögenswerte, und Statistiken über Datenverlust zeigen, dass Unternehmen jedes Jahr mehr und mehr gehackt werden.

Eine Datenschutzverletzung kann leicht Ihren Namen, Ihre Sozialversicherungsnummer, Bankkonten und Adressen preisgeben. Und Datenschutzverletzungen passieren ständig.

Erschreckend, oder? Es gibt noch mehr:

Datenverletzungsstatistik 2021

Wie viele Datenschutzverletzungen sind im Jahr 2021 aufgetreten?

1. Im Jahr 2021 gab es weltweit 4.145 Datenschutzverletzungen.

Laut einem Bericht von Flashpoint and Risk Based Security wurden im Jahr 2021 weltweit insgesamt 4.145 Datenschutzverletzungen öffentlich bekannt gegeben.

Diese Zahl stellte einen Rückgang von 5 % gegenüber 2020 dar. Dennoch waren 22 Milliarden Datensätze aufgedeckt, was 2021 zum zweithöchsten Jahr für die Menge vertraulicher Daten macht, die seit 2005 kompromittiert wurden.

2. Datenkompromittierungen stiegen in den USA um 68 %.

Laut dem neuesten Data Breach Report des Identity Theft Resource Center gab es im Jahr 2021 in den USA 1.862 Datenschutzverletzungen. Dies war ein neuer Rekord, der sowohl die Gesamtzahl von 1.108 im Jahr 2020 als auch den bisherigen Rekord von 1.506 aus dem Jahr 2017 übertraf.

Datenkompromittierungen, die sensible Informationen wie Sozialversicherungsnummern betrafen, machten 83 % der Gesamtzahl aus, was einen leichten Anstieg gegenüber den 80 % im Jahr 2020 bedeutet. Trotz des Anstiegs waren diese Vorfälle weit entfernt vom Rekordhoch von 2017 von 95 %.

3. Im Jahr 2021 beliefen sich die durchschnittlichen Kosten einer Datenschutzverletzung auf 4,24 Millionen US-Dollar.

Dies waren die höchsten Durchschnittskosten seit 17 Jahren und fast 10 % höher als die 3,86 Millionen US-Dollar im Jahr 2020. Datenschutzverletzungen im Gesundheitswesen waren mit durchschnittlich 7,13 Millionen US-Dollar am teuersten.

Laut dem IBM-Bericht war der zunehmende Trend zur Fernarbeit für einen Anstieg der durchschnittlichen Kosten für Datenschutzverletzungen in den USA um 137.000 US-Dollar verantwortlich. Darüber hinaus sagten 76 % der Teilnehmer, dass Remote-Arbeit die Zeit zum Erkennen und Eindämmen einer Datenschutzverletzung verlängern würde.

4. Die durchschnittlichen Kosten pro verlorenem/gestohlenem Datensatz betrugen 161 $.

Der Verlust von personenbezogenen Daten (PII) von Kunden war im Vergleich zu anderen Datentypen am teuersten – 180 $ pro verlorenem oder gestohlenem Datensatz.

Außerdem war es umso kostengünstiger, je schneller eine Organisation den Angriff eindämmte. Ein Verletzungslebenszyklus von weniger als 200 Tagen kostet 1 Million US-Dollar weniger als ein Lebenszyklus von über 200 Tagen.

Cyberkriminelle werden immer raffinierter und die Zahl der Datenschutzverletzungen zeigt, dass Unternehmen immer noch nicht ausreichend auf die Herausforderung vorbereitet sind.

5. 56 % der Unternehmen haben keinen Plan für Cybervorfälle.

Die überwiegende Mehrheit der Unternehmen hat keinen Plan zur Reaktion auf Cybervorfälle. Außerdem gaben nur etwa ein Drittel der verbleibenden 44 % an, ihren Plänen zu vertrauen.

Die Leute scheinen Cybersicherheitsverletzungen nicht sehr ernst zu nehmen. Das führt zu Belichtungen, die erschreckend lange anhalten.

6. Bei über 30 % der Cyber-Verstöße dauert es Monate oder Jahre, bis sie entdeckt werden.

Es spielt keine Rolle, ob es sich um ein kleines Unternehmen oder einen großen Konzern handelt, Datenschutzverletzungen werden nicht so schnell entdeckt, wie sie sein müssten.

Facebook, Equifax und Capital One sind nur einige Beispiele für Unternehmen, die Probleme mit Datenschutzverletzungen haben. Es wurden nicht nur die persönlichen Daten von Millionen von Menschen durchgesickert, sondern der Hack wurde auch viel zu spät entdeckt.

Die durchschnittliche Zeit zur Erkennung und Eindämmung eines Verstoßes beträgt 287 Tage. Laut IBM haben Organisationen, die sich weiter in ihrer Cloud-Modernisierungsreife befinden, Verstöße 77 Tage schneller erkannt und eingedämmt als diejenigen in der frühen Phase ihrer Strategie.

7. 85 % der Datenschutzverletzungen betrafen eine menschliche Komponente.

Phishing-Ereignisse machten 2021 36 % aller Verstöße aus, was einem Anstieg von 11 % gegenüber 2020 entspricht. Und obwohl nur 10 % der Verstöße Ransomware betrafen, hat sich ihre Häufigkeit seit dem Vorjahr verdoppelt.

Datendiebstahlstatistiken zeigen, dass die meisten Angreifer extern und finanziell motiviert sind, und organisierte Kriminalität ist die oberste Kategorie.

Schwere Sicherheitsverletzungen im Jahr 2021

Es ist klar, dass sogar Technologiegiganten – die die meisten unserer personenbezogenen Daten speichern – Opfer von Datenschutzverletzungen werden können.

8. Facebook hatte eine weitere Datenschutzverletzung, bei der die persönlichen Daten von über 533 Millionen Nutzern preisgegeben wurden.

Facebook scheint ein leichtes Ziel für Cyberkriminelle zu sein. In den vergangenen Jahren wurde der Social-Media-Gigant regelmäßig gehackt.

Das Unternehmen hat Mühe, die Daten seiner Benutzer zu schützen. Aber das Schockierendste ist, dass bei der jüngsten Datenpanne im April 2021 die Informationen von 533 Millionen Benutzern kostenlos in einem Hacking-Forum verfügbar waren. Die Daten enthielten Informationen, die verwendet werden konnten, um Personen aus 106 verschiedenen Ländern zu identifizieren, wobei die USA, das Vereinigte Königreich und Indien die meisten offengelegten Aufzeichnungen aufweisen.

Aber Facebook ist nicht die einzige Social-Media-Plattform, die von Datenschutzverletzungen betroffen ist. Im August 2020 wurden bei einem Cyberangriff die Profildaten von fast 235 Millionen Nutzern von TikTok, Instagram und YouTube kompromittiert. Die Datenbank enthielt personenbezogene Daten (PII) wie Namen, Kontaktinformationen und Bilder.

9. Datenschutzverletzung hat die persönlichen Daten von 40 Millionen T-Mobile-Kunden offengelegt.

Im August 2021 kompromittierten Cyberkriminelle die Systeme von T-Mobile und stahlen die persönlichen Daten von 40 Millionen aktuellen, ehemaligen und potenziellen Kunden. Zu den offengelegten Details gehörten Namen, Geburtstage und Sozialversicherungsnummern.

10. Colonial Pipeline zahlte 4 Millionen US-Dollar an Hacker, die in seine Systeme eingedrungen waren.

Im Mai 2021 wurde Colonial Pipeline Opfer eines Ransomware-Angriffs. Es infizierte einige der digitalen Systeme der Kraftstoffpipeline und legte sie für mehrere Tage lahm.

Da Colonial Pipeline Öl von Raffinerien zu Industriemärkten transportiert, wurde der Hack als nationale Sicherheitsbedrohung eingestuft und das Unternehmen erklärte sich bereit, den Hackern, die in seine Computersysteme eingebrochen waren, 4,4 Millionen US-Dollar zu zahlen.

Was diesen Angriff so besorgniserregend macht, ist, wie einfach die Hacker auf das System zugreifen konnten. Inzwischen hat sich herausgestellt, dass das Unternehmen keine robusten Cybersicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung eingesetzt hat.

11. Eine Microsoft-Cyberverletzung hat über 30.000 Unternehmen offengelegt.

(Quelle:Microsoft)

Dies war der achte Cyberangriff auf zivile Organisationen und Unternehmen, den Microsoft in den letzten 12 Monaten gemeldet hat.

Der Verstoß ereignete sich im März 2021 und betraf mehr als 30.000 Organisationen in den USA, darunter lokale Regierungen, Regierungsbehörden und Unternehmen. Laut Microsoft war eine chinesische Hackergruppe namens Hafnium für das Ereignis verantwortlich.

Jetzt.

Wenn globale Unternehmen nicht vor Cyberangriffen geschützt sind, was können wir dann über öffentliche Institutionen sagen?

Nun, die Datenschutzstatistik zeigt da auch keine bessere Situation.

12. Daten von mehr als 220 Millionen Brasilianern wurden bei einem großen öffentlichen Datenleck preisgegeben.

Im Januar 2021 fanden Sicherheitsforscher hochsensible personenbezogene Daten von über 220 Millionen Brasilianern online zum Verkauf. Da die Zahl der betroffenen Personen die geschätzte Bevölkerung des Landes überstieg, wurde angenommen, dass das Durchsickern Informationen über verstorbene Personen enthielt.

Die Daten wurden über die Website des brasilianischen Gesundheitsministeriums geleakt. Der Fall wird noch untersucht.

13. Die Visa-Website der französischen Regierung wurde von einem Cyberangriff getroffen, bei dem die personenbezogenen Daten von Antragstellern offengelegt wurden.

Die französischen Behörden gaben im September 2021 bekannt, dass die personenbezogenen Daten von fast 9.000 Personen, die ein französisches Visum beantragten, kompromittiert wurden. Zu den offengelegten Details gehörten E-Mail-Adressen, Namen, Nationalitäten, Geburtsdaten und Personalausweis-/Passnummern. Es wurden keine finanziellen oder „sensiblen“ Daten (im Sinne der DSGVO) kompromittiert. Dennoch empfahl die Regierung den Betroffenen, Vorsichtsmaßnahmen zu treffen.

Es sind nicht nur Regierungen.

Der Gesundheitssektor ist einer der anfälligsten für Datenschutzverletzungen. Statistiken zur Informationssicherheit zeigen Folgendes:

14. Der Gesundheitssektor schneidet bei der Reaktion auf Cyberkrisen am schlechtesten ab.

Im Kontext der Informationssicherheitstechnologie testen Cyber-Krisenübungen das Risiko einer Datenpanne.

Die Plattform Immersive Labs zur Durchführung von Cyber-Krisensimulationen hat berichtet, dass im Jahr 2021 der Technologie- und der Finanzdienstleistungssektor mit durchschnittlich neun bzw. sieben Übungen pro Jahr die meisten Cyber-Krisenübungen durchgeführt haben. Unterdessen führten Gesundheitsorganisationen durchschnittlich zwei Tests pro Jahr durch.

Außerdem schnitt das Gesundheitswesen mit Abstand am schlechtesten von allen Branchen bei der Reaktion auf Cyberkrisen ab und erreichte einen Leistungswert von nur 18 % – erheblich weniger als der Durchschnitt von 68 %.

Am Ende dieser Liste zu stehen, ist keine gute Nachricht. Besonders für einen Sektor, der unglaubliche Mengen an persönlichen Informationen über jede einzelne Person enthält.

15. Datenschutzverletzungen im Gesundheitswesen erreichten 2021 ein Allzeithoch.

Im Jahr 2021 waren 45 Millionen Menschen von Cyberangriffen im Gesundheitswesen betroffen, gegenüber 34 Millionen im Jahr 2020. Diese Zahl hat sich in nur drei Jahren verdreifacht, verglichen mit 14 Millionen im Jahr 2018.

Das ist noch nicht alles.

Statistiken zu Datenschutzverletzungen pro Jahr zeigen, dass die Gesamtzahl der Vorfälle ein Allzeithoch erreicht hat und um 2,4 % von 663 im Jahr 2020 auf 679 im Jahr 2021 gestiegen ist.

16. Etwa 46 % der Datenschutzverletzungen im Jahr 2021 zielten auf kleine Unternehmen ab.

Das Jahr 2021 war geprägt von Cyberangriffen in allen Unternehmensbereichen und -größen. In Bezug auf die Anzahl der Datenschutzverletzungen schließt sich die Kluft zwischen großen und kleinen Organisationen.

Kleine Unternehmen verfügen über zahlreiche Kundeninformationen ⁠ – wie Kreditkartennummern, E-Mail-Adressen und Versicherungsdetails ⁠ – die für Cyberkriminelle verlockend sind.

Größte Datenschutzverletzungen aller Zeiten

Cyberangriffe sind heute alltäglich, aber es gibt Zeiten, in denen Datenschutzverletzungen so groß sind, dass wir vor Schock nach Luft schnappen.

17. Die größte Datenschutzverletzung betraf über 1 Milliarde Inder.

Der Vorfall ereignete sich Anfang 2018. Indiens nationale ID-Datenbank, Aadhaar, erlitt eine Datenpanne, bei der über 1,1 Milliarden Datensätze verloren gingen. Dazu gehörten biometrische Informationen wie Fingerabdrücke und Iris-Scans, die verwendet werden könnten, um Bankkonten zu eröffnen und staatliche Dienstleistungen wie finanzielle Unterstützung zu erhalten.

Dies war ein massiver Hack, aber die wahrscheinlich berühmteste aller Datenschutzverletzungen ereignete sich zwischen 2013 und 2016.

18. Zwischen 2013 und 2016 kam es bei Yahoo zu Datenschutzverletzungen, bei denen 3 Milliarden Datensätze mit personenbezogenen Daten kompromittiert wurden.

Bei diesen Verstößen wurde der gesamte Kundenstamm des Unternehmens gefährdet. Cyberkriminelle verschafften sich Zugriff auf Namen, Geburtsdaten, Telefonnummern und Passwörter. Es wurde sogar bestätigt, dass bei den Angriffen auch Sicherheitsfragen offengelegt wurden.

Der jüngste der größten Cyberangriffe fand 2019 statt.

19. 1,2 Milliarden Datensätze auf einem ungesicherten Server von People Data Labs wurden kompromittiert.

Ein Ermittler stellte fest, dass auf eine große Datenmenge ohne Genehmigung leicht zugegriffen werden konnte. Und auch wenn die 1,2 Milliarden Datensätze eine beeindruckende Datensammlung sind, enthielten sie keine sensiblen Informationen.

Dennoch standen Hunderte Millionen E-Mail-Adressen und Social-Media-Profile von Nutzern zum Download bereit.

Fakten zu Datenschutzverletzungen

Es ist überraschend, wie anfällig unsere Online-Informationen sein können.

Datenschutzverletzungen werden zu einer verlockenden Gelegenheit, die viele Cyberkriminelle nutzen.

Tatsächlich:

20. Alle 39 Sekunden findet ein Hacking-Angriff statt.

Wie oft kommt es zu Datenschutzverletzungen?

Alle 39 Sekunden!

Es ist überwältigend, aber Cyberkriminelle werden nicht langsamer. Die Menge der Sicherheitsverletzungen führt jetzt zu einem großen Verlust personenbezogener Daten. Stellen Sie sich das in einem Jahr vor.

Statistiken zu Datenschutzverletzungen zeigen Folgendes:

21. 95 % der Cybersicherheitsverletzungen werden durch menschliches Versagen verursacht.

Wie viel Prozent der Datenschutzverletzungen werden durch menschliches Versagen verursacht?

95 %!

Statistiken zu Datenschutzverletzungen von Mitarbeitern zeigen, dass das Fehlen angemessener Schulungen zur Cybersicherheit Unternehmen der Gefahr von Phishing-Angriffen und Datenverlusten aussetzt.

Wir müssen auch Folgendes berücksichtigen:

22. Bis Ende 2023 wird es voraussichtlich etwa 30 Milliarden vernetzte Geräte geben.

Laut Cisco wird es bis 2023 3,6 vernetzte Geräte/Verbindungen pro Person und fast 10 Geräte und Verbindungen pro Haushalt geben.

Ohne entsprechende Sicherheitsmaßnahmen, wie zum Beispiel Schutz vor Identitätsdiebstahl, können sie alle zu tickenden Bomben werden. Laut Prognosen von Datenschutzverletzungen wird das Risiko von Cyberangriffen mit der Anzahl unserer intelligenten Geräte steigen.

In einem digitalen Unternehmen muss Cybersicherheit Priorität haben.

23. Es wird vorhergesagt, dass Cyberkriminalität die Welt bis 2025 jährlich 10,5 Billionen US-Dollar kosten wird.

Es wird prognostiziert, dass Cyberkriminalität die Welt bis 2025 jährlich 10,5 Billionen US-Dollar kosten wird. Zum Vergleich:Vor einem Jahrzehnt betrug der Betrag nur 3 Billionen US-Dollar, während die Welt im Jahr 2021 rund 6 Billionen US-Dollar für die Stärkung ihrer digitalen Verteidigung ausgab.

Bei einem solchen Wachstum ist es für Unternehmen von entscheidender Bedeutung, ihre Cybersicherheitsmaßnahmen zu verstärken.

24. Die weltweiten Ausgaben für Cybersicherheit werden von 2021 bis 2025 voraussichtlich 1,75 Billionen US-Dollar übersteigen.

Das ist eine enorme Menge, aber Cybersicherheit ist nicht billig, und Unternehmen werden gezwungen sein, sich neu zu organisieren und angemessene Sicherheitsmaßnahmen einzuführen.

Wie in der Abbildung unten dargestellt, wird prognostiziert, dass die Ausgaben für Cybersicherheit mit einer jährlichen Wachstumsrate von 15 % steigen werden.

(Bildquelle:Cybersecurity Ventures)

Statistiken zu Datenschutzverletzungen zeigen, dass wir uns auch mit einer steigenden Zahl unbesetzter Stellen im Bereich Cybersicherheit auseinandersetzen müssen.

25. Im Jahr 2025 wird es weltweit 3,5 Millionen offene Stellen im Bereich Cybersicherheit geben.

Wir brauchen eine Armee von Cybersicherheitsspezialisten, um mit den Trends bei Datenschutzverletzungen Schritt zu halten!

Das US Bureau of Labor Statistics prognostiziert, dass „Analytiker für Informationssicherheit“ in den nächsten zehn Jahren der am zehntschnellsten wachsende Beruf sein werden, mit einer Beschäftigungswachstumsrate von 31 % im Vergleich zu der durchschnittlichen Wachstumsrate von 4 % für alle Bereiche.

Im Achtjahreszeitraum von 2013 bis 2021 stieg die Zahl der offenen Stellen im Bereich Cybersicherheit um 350 %. Der Trend wird sich laut Cybersecurity Ventures verlangsamen, das prognostiziert, dass die offenen Stellen in der Branche bis 2025 bei 3,5 Millionen bleiben werden.

Die schockierenden Statistiken der durchgesickerten Daten machen deutlich, dass die Cybersicherheit mit unserem Übergang zu einer digitalen Gesellschaft einhergehen muss. Wenn wir seine Bedeutung ignorieren, werden wir weiterhin unsere persönlichen Daten bei böswilligen Datenschutzverletzungen verlieren. Es gibt einige Schritte, die wir unternehmen können, um den Verlust unserer Informationen gemäß den Statistiken zu Datenschutzverletzungen zu verhindern:

1. Erfahren Sie, wie eine Datenschutzverletzung abläuft und wie Sie sich besser davor schützen können.
2. Implementieren Sie Cybersicherheitspläne zu Hause und am Arbeitsplatz.
3. Achten Sie auf verdächtig erscheinende Online-Aktivitäten.
4. Seien Sie darauf vorbereitet, angemessen auf eine Datenschutzverletzung zu reagieren.

Befolgen Sie diese Schritte, um Ihre Daten zu schützen, und denken Sie daran, auf dem Laufenden zu bleiben! Bis zum nächsten Mal!