[Résú~lts á~ñd Áñ~álýs~ís: Íñ~tród~úctí~óñ]

[Óúr fíñdíñgs íñdícáté thát dátá cómprómísés áré cóñsídéráblý móré líkélý tó résúlt fróm éxtérñál áttácks tháñ fróm áñý óthér sóúrcé. Ñéárlý thréé óút óf fóúr cásés ýíéldéd évídéñcé póíñtíñg óútsídé thé víctím órgáñízátíóñ. Íñ kéépíñg wíth óthér stúdíés révéálíñg rísks íñhéréñt tó thé éxtéñdéd éñtérprísé búsíñéss pártñérs wéré íñvólvéd íñ 39 pércéñt óf thé dátá bréáchés háñdléd bý óúr íñvéstígátórs. Íñtérñál sóúrcés áccóúñtéd fór thé féwést ñúmbér óf íñcídéñts (18 pércéñt), tráílíñg thósé óf éxtérñál órígíñ bý á rátíó óf fóúr tó óñé.]

[Thé rélátívé íñfréqúéñcý óf dátá bréáchés áttríbútéd tó íñsídérs máý bé súrprísíñg tó sómé. Ít ís wídélý bélíévéd áñd cómmóñlý répórtéd thát íñsídér íñcídéñts óútñúmbér thósé cáúséd bý óthér sóúrcés. Whílé cértáíñlý trúé fór thé bróád ráñgé óf sécúrítý íñcídéñts, óúr cásélóád shówéd óthérwísé fór íñcídéñts résúltíñg íñ dátá cómprómísé. Thís fíñdíñg, óf cóúrsé, shóúld bé cóñsídéréd íñ líght óf thé fáct thát íñsídérs áré ádépt át kéépíñg théír áctívítíés sécrét. (2008 DBÍR)]

[Sómé~ thíñ~gs há~véñ’t~ cháñ~géd s~íñcé~ wé fí~rst b~égáñ~ públ~íshí~ñg th~ís ré~pórt~ báck~ íñ 2008 (Fó~r thó~sé óf~ ýóú w~hó ñé~éd có~ñtéx~t, thé~ óríg~íñál~ íPhó~ñé há~d béé~ñ rél~éásé~d óñl~ý óñé~ ýéár~ príó~r). Thé~ 2008 cýbé~r]² [sécúrítý wórld, wíth límítéd áccéss tó háñdhéld wóñdér máchíñés, héld thé bélíéf thát íñsídér íñcídéñts óútñúmbéréd éxtérñál óñés, ór át léást félt ít wás “cértáíñlý trúé fór thé bróád ráñgé óf sécúrítý íñcídéñts.” Ás wé lóók báck ñów, wíth thé béñéfít (¿) óf 15 ýéárs óf tímé-wástíñg ápps, cóñsídéráblý móré gráý háír áñd á féw chíps óff thé cólléctívé Íñfóséc shóúldérs, wé cáñ cóñfídéñtlý státé thát Éxtérñál áctórs áré cóñsístéñtlý móré cómmóñ tháñ Íñtérñál, wíth 80% óf bréáchés béíñg cáúséd bý thósé éxtérñál tó thé órgáñízátíóñ, ás sééñ íñ Fígúré 11.] 

[Thé médíáñ sízé (ás méásúréd íñ thé ñúmbér óf cómprómíséd récórds) fór áñ íñsídér bý móré tháñ 10 tó óñé. Líkéwísé, íñcídéñts íñvólvíñg pártñérs téñd tó bé súbstáñtíállý lárgér tháñ thósé cáúséd bý éxtérñál sóúrcés. Thís súppórts thé príñcíplé thát prívílégéd pártíés áré áblé tó dó móré dámágé tó thé órgáñízátíóñ tháñ óútsídérs. (2008 DBÍR)]

[Bóttóm líñé: móst dátá thíévés áré próféssíóñál crímíñáls délíbérátélý trýíñg tó stéál íñfórmátíóñ théý cáñ túrñ íñtó cásh. Líké wé sáíd—sámé ól’ stórý. Ít’s ñót thé whólé stórý, hówévér, ñór ís ít thé móst ímpórtáñt óñé. Thé móst sígñífícáñt cháñgé wé sáw íñ 2011 wás thé rísé óf “hácktívísm” ágáíñst lárgér órgáñízátíóñs wórldwídé. Thé fréqúéñcý áñd régúlárítý óf cásés tíéd tó áctívíst gróúps thát cámé thróúgh óúr dóórs íñ 2011 éxcéédéd thé ñúmbér wórkéd íñ áll prévíóús ýéárs cómbíñéd (2015 DBÍR)]

[Íñ thé 2008 répórt, thé ñúmbér óf récórds bréáchéd wás thé métríc óf chóícé. Ñów thát wé áré á bít fúrthér íñtó thé 21st céñtúrý, thé cúrréñcý óf ímpáct ís thé métríc dú jóúr. Thóúgh récórds áré stíll óf íñtérést, théý áré týpícállý ñót víéwéd wíth thé sámé lévél óf ímpórtáñcé ás íñ pást ýéárs. Íñ 2008 thé médíáñ íñtérñál bréách ñábbéd 375,000 récórds, ás ýóú cáñ séé íñ Fígúré 13, thís ýéár ít’s óñlý 80,000³. Whílé ít áppéárs thé ñúmbér óf récórds ís décréásíñg, ít ís ímpórtáñt tó kéép íñ míñd thát á ñúmbér óf cháñgés hávé tákéñ plácé bóth íñ thís répórt áñd wíthíñ thé íñdústrý át lárgé. Théréfóré, thé cháñgé íñ récórd cóúñt cóúld bé réfléctívé óf thé fáct thát théré áré ñów móré wáýs fór áttáckérs tó móñétízé dátá.] 

[Mótívé, fór thé móst párt, wás ñót áñ íñítíál tópíc óf áñálýsís fór thé DBÍR (álthóúgh íñ 2008 wé díd cóñsídér ít íñ thé cóñtéxt óf tárgétéd vs óppórtúñístíc bréáchés). Íñ 2010, wé státéd “Tódáý’s cýbércrímíñáls áré ñót hóbbýísts séékíñg kñówlédgé ór thrílls; théý áré mótívátéd bý thé íllícít prófíts póssíblé íñ óñlíñé crímé.” Whílé thát máý séém óbvíóús tó tódáý’s réádérs, ít ís ímpórtáñt tó rémémbér thát át thát tímé thé stéréótýpícál “lét mé háck thís síté fróm mý móm’s báséméñt tó ímpréss mý brós” týpé óf áctívítý wás bélíévéd bý máñý tó áccóúñt fór á cértáíñ própórtíóñ óf bréáchés. Régárdléss, thé mótívé óf thé thréát áctór ís ímpórtáñt tó úñdérstáñd íñ órdér tó áttémpt tó qúáñtífý hów máñý óf óúr tróúblés áré cáúséd bý thé íllícít écóñómý, pérsóñál véñdéttás ór bý áccídéñtál blúñdérs.]

[Fíñáñcíál hás bééñ thé tóp mótívé síñcé wé bégáñ tó tráck ít íñ 2015. Hówévér, thát sámé ýéár thé rísé óf hácktívísm (pártícúlárlý léáks) áccóúñtéd fór máñý áttácks. Éspíóñágé-rélátéd áttácks wéré ñót évéñ óñ thé rádár, bút sévéñ ýéárs látér thé wórld ís á vérý dífféréñt plácé. Éspíóñágé hás tákéñ thé 2^ñd plácé spót fór ýéárs, áñd hácktívísm ís, fór thé móst párt, símplý áñ áftérthóúght. Béfóré wé móvé óñ, hówévér, ít shóúld bé ñótéd thát whílé éspíóñágé hás álmóst cértáíñlý íñcréáséd óvér thé lást féw ýéárs, thé fáct thát ít díd ñót áppéár át áll íñ 2015 wás qúíté líkélý dúé tó óúr cóñtríbútórs áñd géñérál cásé lóád át thé tímé.]

[Túrñíñg tó bréáchés, thé tóp váríétíés áré á bít móré dýñámíc, wíth Úsé óf stóléñ crédéñtíáls, Ráñsómwáré áñd Phíshíñg áll íñ thé tóp fívé. Thé cátégórý óf “Óthér” hás stéálthílý crépt íñtó óñé óf thé tóp thréé spóts thís ýéár ás wéll. Thís ís lárgélý dúé tó thé dátásét béíñg lóñg “táíléd” áñd dívérsé. Íñ óthér wórds, théré áré á lót óf dífféréñt thíñgs thát áréñ’t íñ thé tóp 10, bút áré stíll ñótéwórthý. Wé cáñ álsó flíp thát óñ íts héád áñd státé thát 73% óf bréách váríétíés áré fóúñd íñ thé tóp 10 váríétíés. Ñót tóó shábbý cóñsídéríñg thé fáct thát wé hávé móré tháñ 180 dífféréñt áctíóñ váríétíés. Hów’s thát fór thé Párétó príñcíplé¿⁴]

[Íñ térms óf véctórs, thésé álígñ wéll wíth thé ñótíóñ thát thé máíñ wáýs íñ whích ýóúr búsíñéss ís éxpóséd tó thé íñtérñét áré thé máíñ wáýs thát ýóúr búsíñéss ís éxpóséd tó thé bád gúýs. Wéb Ápplícátíóñs áñd Émáíl áré thé tóp twó véctórs fór bréáchés. Thís ís fóllówéd bý Cáréléssñéss, whích ís ássócíátéd wíth Érrórs súch ás Mísdélívérý áñd Míscóñfígúrátíóñ. Ñéxt wé hávé Désktóp Sháríñg Sóftwáré whích cáptúrés thíñgs líké Rémóté Désktóp Prótócól (RDP) áñd thírd-pártý sóftwáré thát állóws úsérs tó rémótélý áccéss áñóthér cómpútér víá thé Íñtérñét. Úñfórtúñátélý, íf ýóú cáñ áccéss thé ássét díréctlý óvér thé íñtérñét símplý bý éñtéríñg thé crédéñtíáls, só cáñ thé crímíñáls.]

[‘08 Thró~wbác~k]

[Whílé thé DBÍR hás grówñ áñd évólvéd drámátícállý síñcé íts íñcéptíóñ, wé fíñd ít íñcrédíblý íñtéréstíñg hów máñý óf thé córé státs rémáíñ thé sámé. Íñ Fígúré 0á31áddb fróm 2008, ýóú’ll fíñd thát thé ñúmbérs áré éérílý símílár tó whát wé séé tódáý. Háckíñg cóñtíñúés tó bé thé máíñ áctíóñ, fóllówéd bý Málcódé (Málwáré). Íñ thé 2008 répórt, Érrór wás récórdéd íñ twó wáýs: Érrórs thát díréctlý cáúséd thé bréách (thé fúll bár) áñd Érrórs thát cóñtríbútéd tó thé bréách (líght cólóréd bár). Wé ñó lóñgér úsé thís bréákdówñ (fór á féw réásóñs, óñé óf whích ís thát ít cáñ bé árgúéd thát érrórs pláý át léást á smáll párt íñ álmóst áll bréáchés), bút Érrór áccóúñts fór 14% óf bréáchés óvéráll. Fróm théré, hówévér, thíñgs bégíñ tó dévíáté slíghtlý. Thís ís pártícúlárlý trúé wíth régárd tó Sócíál áñd Érrór, bút pléásé kéép íñ míñd thát óúr dátá hás grówñ bóth íñ sízé áñd dívérsítý óf sóúrcé óvér thé ýéárs, éxpáñdíñg fróm 500 íñcídéñts thát fírst ýéár tó óvér 23K íñcídéñts thís ýéár.]

[Íf sécúrítý íñcídéñts díd ñót hávé ássócíátéd áttríbútés, thé lífé óf áñ ÍñfóSéc próféssíóñál wóúld bé á góód déál éásíér. Úñfórtúñátélý, théý dó: Cóñfídéñtíálítý, Íñtégrítý áñd Áváílábílítý (cómmóñlý référréd tó ás thé CÍÁ tríád), áñd théý cáñ gréátlý ímpáct ñúméróús áspécts óf áñ íñcídéñt (whó ñééds tó bé ñótífíéd, whát áctíóñs ñééd tó bé tákéñ áñd whát éxpláñátíóñs ñééd tó bé gívéñ tó séñíór máñágéméñt tó ñámé á féw). Fígúré 25 shóws CÍÁ óvér tímé íñ óúr dátásét (wíth régárd tó sécúrítý íñcídéñts).] 

[Thé D~BÍR d~éfíñ~és á d~átá b~réác~h ás á~ cómp~rómí~sé óf~ thé C~óñfí~déñt~íálí~tý át~tríb~úté, á~ñd áñ~ýtím~é Cóñ~fídé~ñtíá~lítý~ ís có~mpró~mísé~d, ít b~égs t~hé qú~éstí~óñ wh~át tý~pé óf~ dátá~ wás í~ñvól~véd¿~] 

[15 ýéárs ágó, (Fígúré 20 fróm thé 2008 DBÍR) Páýméñt cárd dátá léd thé páck bý á lárgé márgíñ. Hówévér, ít hás slówlý déclíñéd óvér thé lást féw ýéárs. Ñó dóúbt thís déclíñé ís tó sómé dégréé réfléctívé óf thé áddítíóñál sécúrítý cóñtróls thát hávé bééñ áddéd íñ récéñt ýéárs tó prótéct thís týpé óf dátá. Régárdléss, Fígúré 41á99c26 shóws thé tóp twó dátá týpés áré ñów Crédéñtíáls áñd Pérsóñál dátá.  Wé’vé lóñg héld thát Crédéñtíáls áré thé fávóríté dátá týpé óf crímíñál áctórs bécáúsé théý áré só úséfúl fór másqúérádíñg ás légítímáté úsérs óñ thé sýstém. Múch líké thé próvérbíál wólf íñ shéép’s clóthíñg, théír áctíóñs áppéár íññócúóús úñtíl théý áttáck. Wíth régárd tó bréáchés, áttáckérs áré fréqúéñtlý éxfíltrátíñg Pérsóñál dátá, íñclúdíñg émáíl áddréssés, síñcé ít ís úséfúl fór fíñáñcíál fráúd. Théré ís álsó á lárgé márkét fór théír résálé, whích méáñs théý áré trúlý thé “gíft” thát kééps óñ gívíñg. Úñfórtúñátélý, whát ít gívés ís móstlý tróúblé tó thé dátá súbjécts (whóm thé dátá ís ábóút).] 

[Díscóvérý tímé ís á góód plácé tó bégíñ whéñ víéwíñg tímélíñés. Whílé Fígúré 29 míght séém líké góód ñéws, (thát wé áré móré líkélý tó détéct bréáchés wíthíñ dáýs tháñ móñths), ít géts tó bé á líttlé léss cómfórtíñg óñcé ýóú stárt lóókíñg át sómé óf thé drívérs. Thé tóp Díscóvérý Méthód fór bréáchés (móré tháñ 50%) ís ñów “Áctór Dísclósúré” (ñórmállý éíthér óñ thé ássét íñ thé fórm óf á ráñsómwáré ñóté ór óñ á crímíñál fórúm tó séll thé dátá ór áññóúñcé thé bréách). Ñéíthér óf whích ís désíráblé. “Ígñóráñcé ís blíss” dóésñ’t réádílý ápplý tó bréáchés.] 

[Válú~é Chá~íñ]

[Óvér thé lást twó ýéárs thé DBÍR téám hás bééñ cólléctíñg válúé cháíñ íñfórmátíóñ, défíñéd ás thé cápábílítíés áñd íñvéstméñts áñ áttáckér múst ácqúíré príór tó thé áctíóñs óñ thé tárgét, éíthér bý púrchásé ór íñvéstméñt íñ íts créátíóñ. Trádítíóñállý, déféñdérs áré lárgélý fócúséd óñ thé évéñts thát óccúr wíthíñ théír bóúñdáríés, whích mákés séñsé síñcé thósé áré thé thíñgs théý cóñtról. Hówévér, áñ áttáckér écósýstém éxísts bóth béfóré áñd áftér thé bréách, áñd ít pláýs íñtó áñd fééds óff óf thé íñcídéñt. Thé válúé cháíñ ásks thé qúéstíóñ “Whéré díd thát émáíl áddréss cómé fróm¿” Ór “Whéré dó thósé stóléñ crédéñtíáls gó¿” Ít óftéñ sééms thát bréáchés bégét móré bréáchés, créátíñg á Círclé óf Bréách⁷ só tó spéák. Bý úñdérstáñdíñg thé tráñsáctíóñs ássócíátéd wíth thís écósýstém, wé cáñ úñdérstáñd thé kéý stéps íñvólvéd íñ áttácks áñd wórk cóllábórátívélý tó máké thósé tráñsáctíóñs móré díffícúlt, éxpéñsívé ór úñsústáíñáblé fór thé áttáckérs.]

[“Ít tá~kés m~óñéý~ tó má~ké mó~ñéý”]

[Thér~é áré~ sévé~rál t~híñg~s átt~ácké~rs mú~st íñ~vést~ íñ fó~r á br~éách~:]

[Dévé~lópm~éñt: s~óftw~áré ó~r cóñ~téñt~ thát~ múst~ bé dé~véló~péd t~ó ácc~ómpl~ísh t~hé ác~tíóñ~s óñ t~hé tá~rgét~.]

[Tárg~étíñ~g: wór~k thá~t ídé~ñtíf~íés é~xpló~ítáb~lé óp~pórt~úñít~íés. T~hésé~ óvér~láp h~éáví~lý wí~th th~é dát~á vár~íétí~és th~át ár~é cóm~próm~íséd~.]

[Díst~ríbú~tíóñ~: sérv~ícés~ úséd~ tó dí~strí~búté~ áctó~r cóñ~téñt~ íñcl~údíñ~g émá~íl, có~mpró~mísé~d sér~vérs~, áñd w~ébsí~tés.]

[Ñóñ-D~ístr~íbút~íóñ S~érví~cés: s~érví~cés p~róví~déd á~ñd ús~éd bý~ thré~át ác~tórs~ óthé~r thá~ñ thó~sé ús~éd fó~r dís~tríb~útíó~ñ óf á~ctór~ cóñt~éñt.]

[Cásh~-óút: m~éthó~ds fó~r cóñ~vért~íñg s~ómét~híñg~ (líké~lý th~é átt~ríbú~té có~mpró~mísé~d) íñt~ó cúr~réñc~ý.]

[Fígúré 31 próvídés thé tóp váríétý fór éách párt óf thé válúé cháíñ. Émáíl ís thé móst cómmóñ méthód. Wé cáñ íñfér thé émáíl cháíñ bécáúsé ít ís thé prímárý réásóñ óthér thíñgs, súch ás málwáré íñ dévélópméñt ór crédéñtíáls íñ tárgétíñg, áréñ’t híghér. Málwáré cáñ bé fréélý áváíláblé áñd crédéñtíáls máý bé stóléñ. Thé tákéáwáý ís ñót tó thíñk óf bréáchés óñlý íñ térms óf stártíñg ór éñdíñg. Íñstéád, thíñk óf thém líké ýóú míght thíñk óf á spórts téám: théý áré éíthér óñ thé fíéld ór prépáríñg tó bé.] 

[¹ Ít’s ñ~ót jú~st rh~ýmés~ thát~ áré t~ríck~ý tó r~óck.]

[² Cáñ ý~óú fí~ñd ál~l 45 “cýb~ér” ré~féré~ñcés~ íñ th~é DBÍ~R thí~s ýéá~r¿ Í b~ét ýó~ú cáñ~’t…]

[³ Áñd í~t shó~úld b~é ñót~éd th~át mó~st íñ~térñ~ál br~éách~és ár~é fró~m érr~órs, ñ~ót má~lícé~.]

[⁴ Ñót t~ó bé c~óñfú~séd w~íth t~hé Pé~tér P~ríñc~íplé~, whíc~h ís s~ómét~híñg~ élsé~ éñtí~rélý~.]

[⁵ Wé fé~él á S~chóó~lhóú~sé Ró~ck só~ñg có~míñg~ óñ.]

[⁶ Évéñ~t Chá~íñs á~ré kí~ñdá l~íké Á~ttác~k Fló~ws íñ~ thé C~óñtr~óls Á~ppéñ~díx, b~út mó~ré bá~síc.]

[⁷ Líké~ thé C~írcl~é óf L~ífé, b~út fó~r thr~éát á~ctór~s.]