[Whát~ ímpá~ct há~s CÓV~ÍD-19 há~d óñ t~hé dá~tá br~éách~ láñd~scáp~é¿]
[Síñcé wé láúñchéd thé Vérízóñ Búsíñéss 2020 Dátá Bréách Íñvéstígátíóñs Répórt (2020 DBÍR) íñ Máý 2020, wé hávé sééñ thé CÓVÍD-19 páñdémíc délívér áddítíóñál sécúrítý chálléñgés tó búsíñéssés áróúñd thé glóbé. Wé hávé sééñ órgáñízátíóñs qúícklý móvé théír wórkfórcés éñ-máss tó rémóté wórkíñg; é-cómmércé hás íñcréáséd, wíth máñý íñdústríés - áñd éspécíállý rétáíl áñd fóód sérvícés ñów rélýíñg móré héávílý óñ théír óñlíñé préséñcé áñd clóúd-báséd wórkflóws; áñd héálth próvídérs hávé álsó móvéd tó óñlíñé sérvícé délívérý, tó ñámé júst á féw íñdústríés thé páñdémíc hás ímpáctéd.]
[Úñfórtúñátélý, íñ thésé tímés óf rápíd cháñgé áñd cóñfúsíóñ, cýbércrímíñáls hávé bééñ wátchíñg áñd lóókíñg tó cápítálízé óñ áñý óppórtúñítý fór fíñáñcíál gáíñ. Íñ órdér tó shéd líght óñ thé íñcréásíñg ñúmbér óf thréát áctórs wórrýíñg cýbér sécúrítý spécíálísts, óúr réñówñéd DBÍR téám hás géñérátéd á thréé-móñth áñálýsís - éñtítléd “Áñálýzíñg thé CÓVÍD-19 dátá bréách láñdscápé” - whích bríñgs thésé thréáts úñdér thé spótlíght.]
[Úñlíké óúr DBÍR séríés, thís stúdý fócúsés óñ 36 cóñfírméd dátá bréáchés whích wéré ídéñtífíéd ás béíñg rélátéd díréctlý tó thé CÓVÍD-19 páñdémíc, áñd álsó révíéws 474 dátá bréách íñcídéñts fróm Márch – Júñé 2020 báséd óñ cóñtríbútór dátá áñd públíclý dísclóséd íñcídéñts. Wé hávé cómbíñéd thís dátá wíth óúr ówñ téám’s óbsérvátíóñs dráwñ fróm óúr cólléctívé ýéárs óf éxpéríéñcé tó áscértáíñ thé cýbér-tréñds thát hávé móst ímpáctéd búsíñéssés dúríñg thís tímé.]
[Fócú~síñg~ óñ th~é trí~éd áñ~d tés~téd á~míds~t thé~ cóñf~úsíó~ñ]
[Pré-CÓVÍD-19, cýbércrímíñáls wéré súccéssfúllý úsíñg tríéd áñd téstéd méthóds tó óbtáíñ dátá. Ít góés wíthóút sáýíñg thát íf thésé táctícs wórkéd íñ á stáblé búsíñéss éñvíróñméñt, théý hávé bééñ wórkíñg évéñ béttér íñ áñ érá óf úñprécédéñtéd dísrúptíóñ. Crímíñáls áré últímátélý lázý íñ théír áppróáchés áñd, fácéd wíth á lárgér áttáck súrfácé tháñ úsúál dúríñg thé páñdémíc, théré hás bééñ ñó ñééd tó íñvéñt ñéw áttáck strátégíés tó áchíévé théír góáls.]
[Básé~d óñ ó~úr ób~sérv~átíó~ñs wé~ hávé~ sééñ~ thé ú~sé óf~ thés~é cóm~móñ t~hréá~t áct~órs í~ñcré~ásé:]
[Cóñtíñúéd íñcréásé íñ érrór: Húmáñ érrór ís óftéñ sééñ ás á májór cáúsé óf sécúrítý íñcídéñts - íñ fáct wé répórtéd thát ñéárlý á qúártér óf thé bréáchés áñálýséd íñ óúr 2020 DBÍR wéré dúé tó thís. Fácéd wíth májór dísrúptíóñ, íñcréáséd wórklóáds ás á résúlt óf décréáséd wórkfórcés, áñd óf cóúrsé, fór máñý, thé dístráctíóñ óf íñ-hóúsé fámílý mémbérs áñd hómé-schóólíñg, théré ís ñó wóñdér thát móré érrórs hávé bééñ répórtéd dúríñg thé páñdémíc.]
[Fócús óñ stóléñ crédéñtíál-rélátéd háckíñg: Óúr 2020 DBÍR flággéd thát óvér 80 pércéñt óf bréáchés wéré cáúséd bý stóléñ ór brúté-fórcéd crédéñtíáls. Thís hás ñów bééñ éxácérbátéd bý thé lárgé ñúmbér óf émplóýéés wórkíñg fróm hómé réqúíríñg óñgóíñg rémóté áccéss áñd wórkstátíóñ máíñtéñáñcé. Búsíñéss ÍT dépártméñts áré béíñg chálléñgéd tó sécúré cómpáñý ásséts óñ thé córpóráté ñétwórk whílé thé májórítý óf thé wórkfórcé ís óút óf thé óffícé. Thís hás wídéñéd thé ñúmbér óf rémóté tárgéts fór cýbércrímíñáls tó tárgét.]
[Úsé óf ráñsómwáré ís spíkíñg: Wé sáw thát sévérál íñcídéñts révíéwéd wíthíñ thé CÓVÍD-19 dátásét íñvólvéd thé úsé óf ráñsómwáré. Thésé íñvólvéd thé cópýíñg áñd póstíñg óf dátá (éíthér pártíállý ór éñtírélý) públíclý óñlíñé. Óf thé ñíñé málwáré íñcídéñts íñ thé CÓVÍD-19 dátásét, sévéñ wéré cóñfírméd bréáchés démóñstrátíñg á spíké íñ ráñsómwáré úságé.]
[Phíshíñg émáíls pláý óñ émótíóñs: Phíshíñg hás álwáýs bééñ á pópúlár cýbércrímé táctíc. Príór tó CÓVÍD-19 wé flággéd thát crédéñtíál théft áñd sócíál áttácks súch ás phíshíñg áñd búsíñéss émáíl cómprómísés wéré át thé róót óf thé májórítý óf bréáchés (óvér 67 pércéñt). Cómbíñé thís áttáck súccéss wíth úñcértáíñtý, féár áñd thé ñééd fór CÓVÍD-19 íñfórmátíóñ, théñ ýóú wíll úñdérstáñd whý phíshíñg émáíls cóñtáíñíñg thé wórds "CÓVÍD" ór "CÓRÓÑÁVÍRÚS, “másks”, "tést”, "qúáráñtíñé" áñd "váccíñé” wéré fóúñd tó bé wídélý úséd wíthíñ thís tímé péríód. Wé sáw phíshíñg émáíls úñrélátéd tó CÓVÍD-19 hád á slíghtlý lówér clíck ráté (wíth á médíáñ óf 3.1 pércéñt). Thé phíshíñg émáíls thát wéré líñkéd tó CÓVÍD-19 hád á sóméwhát híghér médíáñ át 4.1 pércéñt áñd shówéd móré órgáñízátíóñs hávíñg fár híghér clíck rátés - óvér 50 pércéñt íñ sómé cásés. Á phíshíñg símúlátíóñ pérfórméd óñ áppróxímátélý 16,000 péóplé íñ láté Márch (thé éárlý wééks óf shéltér-íñ-plácé fór máñý státés íñ thé ÚSÁ) fóúñd thát álmóst thréé tímés ás máñý péóplé ñót óñlý clíckéd óñ thé phíshíñg líñk, bút álsó próvídéd théír crédéñtíáls tó thé símúlátéd lógíñ págé tháñ íñ pré-CÓVÍD-19 tésts láté lást ýéár. Thís héíghtéñéd émótíóñál réspóñsé ís cómplétélý úñdérstáñdáblé whéñ CÓVÍD-19-rélátéd térms áré íñvólvéd áñd áré béíñg éxplóítéd bý cýbércrímíñáls.]
[Cómp~réhé~ñsív~é séc~úrít~ý str~átég~íés c~áñ hé~lp st~éér í~ñ thé~sé úñ~chár~téré~d wát~érs]
[Búsíñéssés áróúñd thé glóbé hávé cóñtíñúéd tó fócús óñ sérvíñg théír émplóýéés áñd cústómérs ás á príórítý thróúghóút thé páñdémíc. Árméd wíth íñsíghts íñtó thé évólvíñg táctícs úséd bý cýbércrímíñáls dúríñg thís péríód áñd cómpréhéñsívé sécúrítý strátégíés - súch ás máñágéd sécúrítý sérvícés, ídéñtítý sólútíóñs áñd móst ímpórtáñtlý óñ-góíñg émplóýéé édúcátíóñ - wé cáñ sét á móré pródúctívé cóúrsé tó hélp créáté á móré sécúré búsíñéss éñvíróñméñt áñd máíñtáíñ búsíñéss móméñtúm.]
[Fór m~óré í~ñfór~mátí~óñ óñ~ Vérí~zóñ B~úsíñ~éss’ s~écúr~ítý p~órtf~ólíó~, pléá~sé ví~sít h~ttps~://éñté~rprí~sé.vé~rízó~ñ.cóm~/pród~úcts~/sécú~rítý~/.]
[Fór r~élát~éd mé~díá í~ñqúí~ríés~, pléá~sé có~ñtác~t stó~rý.íñ~qúír~ý@óñé~.vérí~zóñ.c~óm]
[“Crím~íñál~s áré~ últí~máté~lý lá~zý íñ~ théí~r ápp~róác~hés á~ñd, fá~céd w~íth á~ lárg~ér át~táck~ súrf~ácé t~háñ ú~súál~ dúrí~ñg th~é páñ~démí~c, thé~ré há~s béé~ñ ñó ñ~ééd t~ó íñv~éñt ñ~éw át~táck~ strá~tégí~és tó~ áchí~évé t~héír~ góál~s.”]