去年,网络应用程序占所有数据泄露的39%,网络钓鱼攻击比去年猛增11%,勒索软件比去年增长6%,根据https://www.verizon.com/business/resources/reports/dbir/“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>Verizon业务数据泄露调查报告
这份报告基于全世界83个投稿人的5358个漏洞,重点介绍了COVID-19大流行如何向云端转移,远程工作为网络犯罪开辟了一些途径
Verizon Business发现,61%的违规行为涉及凭证数据。与往年一样,人为疏忽是对安全的最大威胁
DBIR中的每个行业都有自己的安全细微差别。例如,Verizon Business说,在金融和保险行业,83%的数据泄露是个人数据。医疗保健受到电子文件或纸质文件错误传递的困扰。在公共部门,社会工程是首选技术
按地区划分,亚太地区的违规行为通常是由金融动机和网络钓鱼造成的。在欧洲、中东和非洲,Web应用程序攻击、系统入侵和社会工程是常态
以下是Verizon业务DBIR中需要考虑的更多数据:
- 85%的漏洞涉及人为因素。
- 61%的漏洞涉及凭证。
- 勒索软件出现在10%的漏洞中,比上一年翻了一番。
- 在事件和漏洞中,受损的外部云资产比本地资产更常见。

