令人难忘的万圣节 20 个可怕的网络安全事实和数据

网络安全意识月即将结束，万圣节即将来临，这里有一些令人脊背发凉的数字，讲述了潜伏在网上的一些非常真实的伎俩和威胁

十月是美国和加拿大的网络安全意识月(CSAM) ，而另一边则是欧洲网络安全月(ECMS)。这些活动为企业和消费者分享最佳实践和提高网络安全意识提供了绝佳机会。

但十月也是一年中最可怕的月份。因此，随着万圣节即将到来，将这两个活动结合起来并分享 20 个重要事实和数据似乎是一个好主意，让那些重视安全的人吓得魂飞魄散。为什么是20？因为 2023 年标志着 CSAM 诞生二十周年。

今年的 CSAM 有一个非常简单的四管齐下的信息来提高您的安全性：

• 使用强密码和密码管理器
• 开启多重身份验证 (MFA)
• 识别并报告网络钓鱼
• 更新您的软件

困扰您的 20 个令人毛骨悚然的安全事实

考虑到上述情况，这里有 20 个可怕的安全事实，请牢记这些提示：

• 根据向联邦调查局报告的事件，网络钓鱼是去年针对企业和消费者的最常见的网络犯罪形式。2022 年报告的总数为 300,000，尽管这可能只是冰山一角。
• 网络钓鱼攻击使用多种诱饵。根据ESET 2023 年上半年威胁报告，2023 年上半年最常见的是社交媒体主题的诱饵。这些网站占所有钓鱼网站的 37.5%。
• 用户名/密码组合的需求量很大，因为它们可以授予黑客访问您的在线个人和银行帐户的权限。2022 年的一份报告发现，暗网上有超过 240 亿个此类组合，高于 2020 年的 150 亿个。
• 软件更新对于修复新发现的漏洞至关重要，否则网络犯罪分子可能会利用这些漏洞。去年，发现并发布的此类漏洞数量创历史新高：25,096 个。
• 2022 年报告的漏洞中，约 80% 的严重程度为中度或高度，其中 16% 被视为严重。然而，即使是非关键漏洞也可能被网络犯罪分子利用造成破坏性影响。
• 网络钓鱼仍然是网络犯罪分子的一大赚钱工具。据FBI称，仅 2022 年，消费者和企业就因此损失了超过 5200 万美元。
• MFA 是减轻网络钓鱼威胁并保护您的在线帐户的好方法。然而，一项研究显示，44% 的美国人只是“有些熟悉”或根本没有听说过它。
• 因此，只有 2.6% 的 X（以前称为 Twitter）用户打开了 MFA 以保护其帐户免受网络钓鱼，这一点并不特别令人惊讶。社交媒体是网络犯罪分子的热门目标，因此您应该保护您的帐户免遭非法接管。
• 并非所有类型的 MFA 都是一样的，因为黑客可以相对轻松地拦截通过文本发送的代码。然而 SMS 仍然是最流行的 MFA 形式。在 Twitter（现在的 X）上，它占 2021 年 MFA 的 74%，其次是身份验证应用程序 (29%) 和安全密钥 (1%) 等更安全的选项。
• 为您的所有帐户使用独特的、难以猜测的凭据非常重要。Digital Shadows 2022 年的一项研究发现，最常见的 50 个密码中有 40 个可以在一秒内破解。
• 根据同一项研究，近每 200 个密码中就有一个是“123456”，网络犯罪分子很容易猜到这个密码。
• 如果您的密码涉及数据泄露，更改密码至关重要。然而，根据2021 年的一项研究，不到一半 (48%) 的违规受害者会更改被违规帐户的密码。
• 密码重复使用是危险的，因为它可以让黑客使用一个被盗的凭证来打开您的许多帐户。然而，只有 15% 的消费者对每个帐户使用唯一的密码。
• 被盗的凭证可能会对您的数字生活和财务产生重大影响。去年，超过一半 (55%) 的身份犯罪源于密码泄露。
• 因密码被盗而导致的身份欺诈甚至可能导致情感和心理问题。今年接受采访时，近五分之一（16%）的美国受害者表示有自杀的想法。
• 当网络犯罪分子掌握您的密码时，他们可以劫持您的社交、银行和其他帐户。根据2021 年的一项研究，超过五分之一 (22%) 的美国成年人曾是账户接管 (ATO) 的受害者。
• 帐户接管可能会让受害者付出高昂的代价：金融 ATO 攻击造成的平均经济损失接近 12,000 美元。
• 随着意识的增强，对网络安全的担忧也在增加。据谷歌称，近一半 (46%) 的美国人对其在线帐户的安全充满信心，56% 的人比以往任何时候都更担心自己的在线安全。
• 如果您担心您的帐户可能已被泄露，或者与您有业务往来的组织通知您发生了泄露事件，那么密码重置就很重要。五分之一 (21%) 的美国人每天或每周多次重置密码，这可能意味着他们过于依赖记忆。
• 密码管理器是为每个应用程序和网站存储长、强且唯一的密码的好方法。然而，根据同一项调查，目前只有 44% 的美国人使用它。

请记住：良好的网络安全适用于全年，而不仅仅是万圣节。因此，请在出现提示时更新您的软件，选择强大而独特的密码或密码短语并将其存储在密码管理器中，在所有提供 MFA 的帐户上打开 MFA，并熟悉泄露秘密的网络钓鱼策略。注意安全。