10 ประเทศที่ถูกแฮ็กมากที่สุดตามจำนวนการละเมิดข้อมูลและตัวตนที่ถูกขโมย

ความก้าวหน้าทางเทคโนโลยีโดยรอบระบบนิเวศอินเทอร์เน็ต ทั้งซอฟต์แวร์และฮาร์ดแวร์ ได้รับความนิยมเพิ่มขึ้นอย่างไม่ต้องสงสัยเมื่อผู้ใช้ใหม่เข้าสู่โลกที่ไร้ขอบเขต (เกือบ) และสิ่งที่มีอยู่แล้วยังคงหลงใหลในนวัตกรรมที่จะเกิดขึ้น

แต่ความซับซ้อนของเทคโนโลยีที่เพิ่มขึ้น โดยเฉพาะในโลกที่การแข่งขันกำลังนำองค์กรต่างๆ ออกสู่ตลาด การอัปเดตซอฟต์แวร์ที่ไม่สมบูรณ์และยังไม่ได้แพตช์ ทำให้ข้อมูลผู้บริโภคมีความเสี่ยงหลายครั้ง — ยังส่งผลให้จำนวนเพิ่มขึ้นอีกด้วย ของการโจมตี

การโจมตีซึ่งนำโดยกลุ่มแฮ็กเกอร์อิสระหรือผู้โจมตีที่ได้รับการสนับสนุนจากรัฐอย่างเด่นชัด ส่วนใหญ่ใช้ประโยชน์จากจุดบกพร่องในการอัปเดตเหล่านี้เพื่อเข้าถึงอุปกรณ์อย่างผิดกฎหมาย

ยังอ่าน: WannaCry Ransomware: สมาร์ทโฟนปลอดภัยหรือไม่? อันตรายยังคงปรากฏอยู่หรือไม่?

จาก บัญชี Yahoo หลายพันล้านบัญชี ที่ถูกละเมิดถึงปัญหากับ ความปลอดภัยของ iCloud, การติดมัลแวร์ของ Gmail, ช่องโหว่ด้านความปลอดภัยของ AirDroid หรือ มัลแวร์เรียกค่าไถ่ WannaCry โจมตีการโจมตีครั้งใหม่ปรากฏบนอินเทอร์เน็ตทุกวัน

ประเทศที่มีการละเมิดข้อมูลมากที่สุด

ตามที่บริษัทรักษาความปลอดภัยข้อมูล Symantec's

รายงานภัยคุกคามความปลอดภัยทางอินเทอร์เน็ตปี 2017ทุกประเทศเหล่านี้พบเห็นการละเมิดข้อมูลจำนวนสูงสุดในปี 2559

• สหรัฐอเมริกา: 1023 การละเมิดข้อมูล
• ประเทศอังกฤษ: 38 การละเมิดข้อมูล
• แคนาดา: 19 การละเมิดข้อมูล
• ออสเตรเลีย: 15 การละเมิดข้อมูล
• อินเดีย: 8 การละเมิดข้อมูล
• ไอร์แลนด์: 8 การละเมิดข้อมูล
• ญี่ปุ่น: 7 การละเมิดข้อมูล
• อิสราเอล: 6 การละเมิดข้อมูล
• เยอรมนี: 5 การละเมิดข้อมูล
• ประเทศไทย: 5 การละเมิดข้อมูล

ก่อนที่เราจะดำเนินการต่อ โปรดทราบว่าการละเมิดข้อมูลเหล่านี้ไม่รวมถึงการแฮ็ค Yahoo ที่นำไปสู่ บัญชีมากกว่า 1.5 พันล้านบัญชีถูกบุกรุกเนื่องจากรายงานในปี 2559 เท่านั้น แต่เกิดขึ้นในปี 2556 และ 2014.

อะไรเป็นสาเหตุของการละเมิดข้อมูลเหล่านี้

มีหลายสาเหตุตั้งแต่ข้อผิดพลาดด้านไอทีไปจนถึงการโจรกรรมอุปกรณ์และ DDoS สาเหตุ 9 อันดับแรกของการละเมิดข้อมูลในปี 2559 มีดังต่อไปนี้

• การขโมยข้อมูล (36.2%)
• การใช้ข้อมูลที่ไม่เหมาะสม (19.3%)
• ไม่ได้จำแนกหรือสาเหตุอื่น (19.2%)
• ฟิชชิง การปลอมแปลง หรือวิศวกรรมสังคม (15.8%)
• ข้อมูลสูญหายโดยไม่ได้ตั้งใจ (3.2%)
• อุปกรณ์สูญหายหรือถูกขโมย (3.1%)
• ข้อผิดพลาดด้านไอทีทำให้ข้อมูลสูญหาย (1.6%)
• การหยุดชะงักของเครือข่ายหรือ DDoS (1.6%)
• การกรรโชก แบล็กเมล์ หรือการทำลายล้าง (0.2%)

ประเทศที่มีจำนวนการขโมยข้อมูลประจำตัวมากที่สุด

รายงานเดียวกันนี้ยังระบุประเทศต่อไปนี้ด้วยจำนวนการขโมยข้อมูลส่วนตัวมากที่สุดในปี 2559

• สหรัฐอเมริกา: 791,820,040 ตัวตนที่ถูกขโมย
• ฝรั่งเศส: 85,312,000 ตัวตนที่ถูกขโมย
• รัสเซีย: 83,500,000 ตัวตนที่ถูกขโมย
• แคนาดา: 72,016,746 ตัวตนที่ถูกขโมย
• ไต้หวัน: 30,000,051 ตัวตนที่ถูกขโมย
• จีน: 11,344,346 ตัวตนที่ถูกขโมย
• เกาหลีใต้: 10,394,341 ตัวตนที่ถูกขโมย
• ญี่ปุ่น: 8,301,658 ตัวตนที่ถูกขโมย
• เนเธอร์แลนด์: 6,595,756 ตัวตนที่ถูกขโมย
• สวีเดน: 6,084,276 ตัวตนที่ถูกขโมย

อะไรเป็นสาเหตุของการขโมยข้อมูลประจำตัวเหล่านี้?

รายงานระบุสาเหตุ 9 อันดับแรกที่นำไปสู่การขโมยข้อมูลประจำตัวในคดีที่รายงาน

• การขโมยข้อมูล (91.6%)
• ฟิชชิง การปลอมแปลง หรือวิศวกรรมสังคม (6.4%)
• ข้อมูลสูญหายโดยไม่ได้ตั้งใจ (1%)
• ข้อผิดพลาดด้านไอทีทำให้ข้อมูลสูญหาย (0.9%)
• การหยุดชะงักของเครือข่ายหรือ DDoS (
• การใช้ข้อมูลที่ไม่เหมาะสม (
• อุปกรณ์สูญหายหรือถูกขโมย (
• มิได้จำแนกประเภทหรือสาเหตุอื่น (
• การกรรโชก แบล็กเมล์ หรือการหยุดชะงัก (

ข้อมูลรูปแบบใดที่มักถูกแฮ็ก

ข้อมูลระบุตัวตนทั้งหมด 1,120,172,821 รายการถูกขโมยจากการละเมิด 1209 ครั้งในปี 2559 ซึ่งมากกว่าสองเท่าของจำนวนการขโมยข้อมูลระบุตัวตนที่รายงานในปี 2558 ที่ 563,807,647 รายการ

รูปแบบหลักของข้อมูลที่สูญหายจากการละเมิดในปี 2559 ได้รับการระบุในสามประเภท

• ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (42.9%)
• ข้อมูลทางการเงินส่วนบุคคล (32.9%)
• ข้อมูลสุขภาพส่วนบุคคล (11%)
• ข้อมูลอื่นๆ (1.6%)

แม้ว่าสหรัฐอเมริกาจะมีการรั่วไหลของข้อมูลและการขโมยข้อมูลประจำตัวมากที่สุด แต่ก็ไม่สามารถนำมาประกอบกับ .ได้ การนำเทคโนโลยีมาใช้ในระดับสูงและบริษัทจำนวนมากที่ตั้งอยู่ในนั้น แต่การรายงานการละเมิดข้อมูลยังเป็นข้อบังคับโดย กฎ.

ในหลายประเทศ การละเมิดข้อมูลไม่ได้รับการรายงาน เนื่องจากไม่มีแนวทางทางกฎหมายสำหรับกรณีเดียวกัน และบริษัทที่ตั้งอยู่ในประเทศเหล่านี้มักจะชอบการช่วยชีวิตมากกว่ารายงานช่องโหว่

ยังอ่าน: Ransomware โจมตีเพิ่มขึ้น: นี่คือวิธีการรักษาความปลอดภัย.

“มีข้อกำหนดทางกฎหมายที่เข้มงวดในสหรัฐอเมริกาเกี่ยวกับการรายงานการละเมิดข้อมูล การละเมิดข้อมูลมักไม่ได้รับรายงานในพื้นที่ที่ไม่มีข้อกำหนดทางกฎหมาย” รายงานระบุ

จำเป็นสำหรับบริษัทต่างๆ ที่จะต้องสร้างสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสำหรับผู้ใช้อินเทอร์เน็ตในการโต้ตอบกับซอฟต์แวร์ของตน โดยเฉพาะอย่างยิ่งเนื่องจากมีการแบ่งปันข้อมูลส่วนบุคคลที่ละเอียดอ่อนทางออนไลน์ด้วย ซึ่งการอยู่ในมือที่ไม่ถูกต้องอาจทำให้เกิดหายนะได้ ผลที่ตามมา.

ปรับปรุงล่าสุดเมื่อ 03 กุมภาพันธ์ 2022

บทความข้างต้นอาจมีลิงค์พันธมิตรที่ช่วยสนับสนุน Guiding Tech อย่างไรก็ตาม ไม่กระทบต่อความถูกต้องด้านบรรณาธิการของเรา เนื้อหายังคงเป็นกลางและเป็นของแท้