[2022 DBÍR~ Mást~ér's~ Gúíd~é]

[Hélló, áñd wélcómé fírst-tímé réádérs¡ Béfóré ýóú gét stártéd óñ thé 2022 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR), ít míght bé á góód ídéá tó táké á lóók át thís séctíóñ fírst. (Fór thósé óf ýóú whó áré fámílíár wíth thé répórt, pléásé féél fréé tó júmp óvér tó thé íñtródúctíóñ) Wé hávé bééñ dóíñg thís répórt fór á whílé ñów, áñd wé ápprécíáté thát thé vérbíágé wé úsé cáñ bé á bít óbtúsé át tímés. Wé úsé vérý délíbéráté ñámíñg cóñvéñtíóñs, térms áñd défíñítíóñs áñd spéñd á lót óf tímé mákíñg súré wé áré cóñsístéñt thróúghóút thé répórt. Hópéfúllý thís séctíóñ wíll hélp máké áll óf thósé móré fámílíár.]

[VÉRÍ~S rés~óúrc~és]

[Thé térms ‘thréát áctíóñs’, ‘thréát áctórs’ áñd ‘váríétíés’ wíll bé référéñcéd óftéñ. Thésé áré párt óf thé Vócábúlárý fór Évéñt Récórdíñg áñd Íñcídéñt Sháríñg (VÉRÍS), á fráméwórk désígñéd tó állów fór á cóñsístéñt, úñéqúívócál cólléctíóñ óf sécúrítý íñcídéñt détáíls. Héré ís hów théý shóúld bé íñtérprétéd:]

[Thré~át ác~tór: W~hó ís~ béhí~ñd th~é évé~ñt¿ T~hís c~óúld~ bé th~é éxt~érñá~l “bád~ gúý” t~hát l~áúñc~hés á~ phís~híñg~ cámp~áígñ~ ór áñ~ émpl~óýéé~ whó l~éávé~s séñ~sítí~vé dó~cúmé~ñts í~ñ thé~ír sé~át bá~ck pó~ckét~.]

[Thréát áctíóñ: Whát táctícs (áctíóñs) wéré úséd tó áfféct áñ ássét¿ VÉRÍS úsés sévéñ prímárý cátégóríés óf thréát áctíóñs: Málwáré, Háckíñg, Sócíál, Mísúsé, Phýsícál, Érrór, áñd Éñvíróñméñtál. Éxámplés át á hígh lévél áré háckíñg á sérvér, íñstállíñg málwáré, ór íñflúéñcíñg húmáñ béhávíór thróúgh á sócíál áttáck.]

[Várí~étý: M~óré s~pécí~fíc é~ñúmé~rátí~óñs ó~f híg~hér-l~évél~ cáté~górí~és - é.g~. Clás~sífý~íñg t~hé éx~térñ~ál “bá~d gúý~” ás áñ~ órgá~ñízé~d crí~míñá~l gró~úp ór~ récó~rdíñ~g á há~ckíñ~g áct~íóñ á~s SQL~ íñjé~ctíó~ñ ór b~rúté~ fórc~é.]

[Léár~ñ mór~é hér~é:]

• [gíth~úb.có~m/vz-r~ísk/d~bír/t~réé/g~h-pág~és/2022 DB~ÍR fá~cts, f~ígúr~és áñ~d fíg~úré d~átá.]
• [vérí~scóm~múñí~tý.ñé~t féá~túré~s íñf~órmá~tíóñ~ óñ th~é frá~méwó~rk wí~th éx~ámpl~és áñ~d éñú~mérá~tíóñ~ líst~íñgs~.]
• [gíth~úb.có~m/vz-r~ísk/v~érís~ féát~úrés~ íñfó~rmát~íóñ ó~ñ thé~ frám~éwór~k wít~h éxá~mplé~s áñd~ líst~íñgs~.]

[Íñcí~déñt~ vs br~éách~és]

[Wé tá~lk á l~ót áb~óút í~ñcíd~éñts~ áñd b~réác~hés á~ñd wé~ úsé t~hé fó~llów~íñg d~éfíñ~ítíó~ñs:]

[Íñcí~déñt~: Á séc~úrít~ý évé~ñt th~át có~mpró~mísé~s thé~ íñté~grít~ý, cóñ~fídé~ñtíá~lítý~ ór áv~áílá~bílí~tý óf~ áñ íñ~fórm~átíó~ñ áss~ét.]

[Bréá~ch: Áñ~ íñcí~déñt~ thát~ résú~lts í~ñ thé~ cóñf~írmé~d dís~clós~úré—ñ~ót jú~st pó~téñt~íál é~xpós~úré—ó~f dát~á tó á~ñ úñá~úthó~rízé~d pár~tý.]

[Íñdú~strý~ lábé~ls]

[Wé álígñ wíth thé Ñórth Ámérícáñ Íñdústrý Clássífícátíóñ Sýstém (ÑÁÍCS) stáñdárd tó cátégórízé thé víctím órgáñízátíóñs íñ óúr córpús. Thé stáñdárd úsés twó- tó síx-dígít códés tó clássífý búsíñéssés áñd órgáñízátíóñs. Óúr áñálýsís ís týpícállý dóñé át thé twó-dígít lévél áñd wé wíll spécífý ÑÁÍCS códés álóñg wíth áñ íñdústrý lábél. Fór éxámplé, á chárt wíth á lábél óf Fíñáñcíál (52) ís ñót íñdícátívé óf 52 ás á válúé. “52” ís thé códé fór thé Fíñáñcé áñd Íñsúráñcé séctór. Thé óvéráll lábél óf ‘Fíñáñcíál’ ís úséd fór brévítý wíthíñ thé fígúrés. Détáíléd íñfórmátíóñ óñ thé códés áñd thé clássífícátíóñ sýstém áré áváíláblé héré:]

[http~s://www~.céñs~ús.gó~v/ñáí~cs/¿58967¿~ýéár~bck=2012]

[Béíñ~g cóñ~fídé~ñt íñ~ óúr d~átá]

[Stártíñg íñ 2019 wíth sláñtéd bár chárts, thé DBÍR hás tríéd tó máké thé póíñt thát thé óñlý cértáíñ thíñg ábóút íñfórmátíóñ sécúrítý ís thát ñóthíñg ís cértáíñ. Évéñ wíth áll thé dátá wé hávé, wé’ll ñévér kñów áñýthíñg wíth ábsólúté cértáíñtý. Hówévér, íñstéád óf thrówíñg óúr háñds úp áñd cómpláíñíñg thát ít ís ímpóssíblé tó méásúré áñýthíñg íñ á dátá-póór éñvíróñméñt, ór wórsé ýét, júst pláíñ mákíñg stúff úp, wé gét tó wórk. Thís ýéár, ýóú’ll cóñtíñúé tó séé thé téám répréséñtíñg úñcértáíñtý thróúghóút thé répórt fígúrés.]

[Thé éxámplés shówñ íñ Fígúrés 1, 2, 3 áñd 4 áll cóñvéý thé ráñgé óf réálítíés thát cóúld crédíblý bé trúé. Whéthér ít bé thé sláñt óf thé bár chárt, thé thréáds óf thé spághéttí chárt, thé dóts óf thé dót plót ór thé cólór óf thé píctógrám plót, áll cóñvéý thé úñcértáíñtý óf óúr íñdústrý íñ théír ówñ spécíál wáý.]

[Thé sláñtéd bár chárt wíll bé fámílíár tó rétúrñíñg réádérs. Thé sláñt óñ thé bár chárt répréséñts thé úñcértáíñtý óf thát dátá póíñt tó á 95% cóñfídéñcé lévél (whích ís stáñdárd fór státístícál téstíñg). Íñ láýmáñ's térms, íf thé sláñtéd áréás óf twó (ór móré) bárs óvérláp, ýóú cáñ’t réállý sáý óñé ís bíggér tháñ thé óthér wíthóút áñgéríñg thé máth góds.] 

[Thé dót plót ís áñóthér rétúrñíñg chámpíóñ, áñd thé tríck tó úñdérstáñdíñg thís chárt ís tó rémémbér thát thé dóts répréséñt órgáñízátíóñs. Íf, fór íñstáñcé, théré áré 200 dóts (líké íñ Fígúré 3), éách dót répréséñts 0.5% óf órgáñízátíóñs. Thís ís á múch béttér wáý óf úñdérstáñdíñg hów sóméthíñg ís dístríbútéd ámóñg órgáñízátíóñs, áñd próvídés cóñsídéráblý móré íñfórmátíóñ tháñ áñ ávérágé ór á médíáñ. Wé áddéd móré cólórs áñd cállóúts tó thósé íñ áñ áttémpt tó máké thém évéñ móré íñfórmátívé.]

[Spág~hétt~í chá~rts, á~ñd óú~r rél~átív~é ñéw~cómé~r, Píc~tógr~ám pl~ót, át~témp~t tó c~áptú~ré úñ~cért~áíñt~ý íñ á~ símí~lár w~áý tó~ sláñ~téd b~ár ch~árts~ bút á~ré mó~ré sú~ítéd~ fór á~ síñg~lé pr~ópór~tíóñ~.]

[Wé hó~pé th~éý má~ké ýó~úr jó~úrñé~ý thr~óúgh~ thís~ cómp~léx d~átás~ét év~éñ sm~óóth~ér th~áñ pr~évíó~ús ýé~árs.]