Verizon近日公布的数据泄露调研报告(DBIR 2021)表明，2020年不仅系统漏洞总数创出厉史新纪录，并且大部分(85%)数据泄露事件都和人为因素不正确相关(下面的图)。
报告揭露了全世界新冠病毒大流行期内最多见的互联网攻击方式(钓鱼、DoS、勒索软件等)，以及怎样危害国际性安全性布局。在2022年的报告中，全世界83个报告推动者发觉了5258起互联网攻击事件，比上年剖析的攻击事件空出三分之一。
报告的关键发觉如下所示：
- 因为远程工作的总数前所未有，互联网钓鱼和勒索软件攻击各自提升了11%和6%，业务流程诈骗比往年提高了15倍;
- 除此之外，61%的互联网攻击个人行为涉及到凭证数据信息(95%的机构遭到凭证添充攻击，攻击者开展了637到33亿个故意登陆试着);
- 公司企业战略转型，将大量的项目迁移到云时遭遇较大的安全性挑戰，在其中对Web程序的攻击占全部攻击的39%。
Verizon BusinessCEOTami Erwin强调：“新冠病毒大流行对机构现阶段面对的很多安全性挑戰造成了广阔的危害。”
“伴随着将业务流程重要作用转换到云的企业总数的提升，愈来愈多的攻击者逐渐运用人的系统漏洞，与此同时工作人员对数据基础架构的依赖提升，该类攻击对项目的潜在的危害也许会显得愈发显著。”
1. 互联网攻击损害剖析
依据FBI互联网技术违法犯罪投诉中心的数据信息，大部分攻击事件——42%的BEC商务邮件攻击、76%的电子计算机数据泄漏(CDB)和90%的勒索软件攻击，并没有导致资金损害。
导致损害的BEC、CDB和勒索软件攻击的损失额度遍布如下所示：
2. 领域数据泄漏差别明显
报告对12个领域深入分析后发觉，虽然安全性依然是一个全方位的挑戰，但每个领域中间具有明显差别。例如，在金融业和保险业，被泄漏的统计数据中有83%是个人数据，而在专业服务、科学合理和技术性服务业泄露的统计数据中，仅有49%是个人数据。
别的行业关键发觉还包含：
- 金融业和保险行业：送到不正确占金融市场部安全性不正确的55%。金融市场部常常遭遇外界参加者的证明和勒索软件攻击;
- 医疗业：与以往两年一样，人为因素不正确再次困惑着该领域。不论是文档或是纸版文本文档，最多见的不正确依然是送到不正确(占36%);
- 公共事业管理：目前为止，该领域中最高的影响是社会工程攻击。可以制做可靠互联网钓鱼电子邮箱的攻击者在该领域中以令人吃惊的速率风靡凭证数据信息;
- 零售业：零售业依然是经济发展犯罪嫌疑人的主要总体目标，这种犯罪嫌疑人期待运用该领域“泛滥成灾”的借记卡和私人信息组成来盈利。普遍的社攻技巧是短消息诈骗和钓鱼攻击，前面一种通常造成非法行为的资产迁移。
3.地区危害发展趋势
- 亚洲地区(APAC)：产生在亚洲地区的很多数据泄漏事件全是出自于经济发展动因的攻击者根据哄骗职工骗领凭证，随后运用这种失窃的凭证来浏览电子邮件帐户和Web应用软件网络服务器而产生的;
- 欧洲地区、中东地区和非州(EMEA)：EMEA再次遭受Web应用软件攻击、系统入侵和社会工程的困惑;
- 北美地区(NA)：北美通常是源于经济发展动因的攻击者的总体目标。社会工程、网络黑客攻击和恶意程序依然是该地域攻击者所钟爱的三大攻击方法。
参考文献：https://enterprise.verizon.com/resources/reports/2021-data-breach-investigations-report.pdf
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章