[DBÍR~ Répó~rt 2022 - Ré~táíl~ Dátá~ Bréá~chés~ áñd S~écúr~ítý

[2022 DBÍR~]

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Fírs~t Ñám~é:] [Lást~ Ñámé~:] [É-máí~l:] [Órgá~ñízá~tíóñ~:] [Órgá~ñízá~tíóñ~ týpé~] [Cóúñ~trý:]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Í cóñ~fírm~ Í háv~é réá~d áñd~ úñdé~rstó~ód]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú w~íll s~óóñ r~écéí~vé áñ~ émáí~l wít~h á lí~ñk tó~ cóñf~írm ý~óúr á~ccés~s, ór f~ólló~w thé~ líñk~ béló~w.]

[Dówñ~lóád~ thís~ dócú~méñt~]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

[Fréq~úéñc~ý]		[629 íñcí~déñt~s, 241 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
[Tóp p~átté~rñs]		[Sýst~ém Íñ~trús~íóñ, S~ócíá~l Éñg~íñéé~ríñg~ áñd B~ásíc~ Wéb Á~pplí~cátí~óñ Át~táck~s rép~résé~ñt 84% óf~ bréá~chés~]
[Thré~át ác~tórs~]		[Éxté~rñál~ (87%), Íñté~rñál~ (13%) (bréá~chés~)]
[Áctó~r mót~ívés~]		[Fíñá~ñcíá~l (98%), Ésp~íóñá~gé (2%) (br~éách~és)]
[Dátá~ cómp~rómí~séd]		[Créd~éñtí~áls (45%), P~érsó~ñál (27%), Ó~thér~ (25%), Páým~éñt (24%) (b~réác~hés)]
[Tóp Í~G1 pró~téct~ívé c~óñtr~óls]		[Sécú~rítý~ Áwár~éñés~s áñd~ Skíl~ls Tr~áíñí~ñg (CS~C 14), Ácc~éss C~óñtr~ól Má~ñágé~méñt~ (CSC 6), S~écúr~é Cóñ~fígú~rátí~óñ óf~ Éñté~rprí~sé Ás~séts~ áñd S~óftw~áré (C~SC 4)]
[Whát~ ís th~é sám~é¿]		[Thés~é órg~áñíz~átíó~ñs có~ñtíñ~úé tó~ bé ím~páct~éd bý~ á vár~íétý~ óf th~réát~ áctó~rs th~át lé~vérá~gé á r~áñgé~ óf tá~ctíc~s súc~h ás d~épló~ýíñg~ málw~áré t~ó cáp~túré~ créd~ít cá~rds b~éíñg~ próc~éssé~d bý w~ébfó~rms á~ñd mó~ré có~mmóñ~ táct~ícs l~íké p~hísh~íñg.]
[Súmm~árý]		[Thé R~étáí~l íñd~ústr~ý ís é~xpér~íéñc~íñg t~hé sá~mé tý~pés ó~f átt~ácks~ théý~ súff~éréd~ lást~ ýéár~; Úsé ó~f stó~léñ c~rédé~ñtíá~ls, Ph~íshí~ñg áñ~d Ráñ~sómw~áré.]

[Pátt~érñs~]	[5-Ýéár~ díff~éréñ~cé]	[3-Ýéár~ díff~éréñ~cé]
[Básí~c Wéb~ Áppl~ícát~íóñ Á~ttác~ks]	[Ñó ch~áñgé~]	[Léss~]
[Sócí~ál Éñ~gíñé~éríñ~g]	[Ñó ch~áñgé~]	[Gréá~tér]
[Sýst~ém Íñ~trús~íóñ]	[Gréá~tér]	[Ñó ch~áñgé~]

[Pátt~érñ]		[Díff~éréñ~cé wí~th pé~érs]
[Sýst~ém Íñ~trús~íóñ]		[Gréá~tér]
[Sócí~ál Éñ~gíñé~éríñ~g]		[Gréá~tér]
[Básí~c Wéb~ Áppl~ícát~íóñ Á~ttác~ks]		[Léss~]

[Óúr sócíétý, íñdééd thé éñtíré glóbé, hás sééñ áñ ástóúñdíñg ámóúñt óf cháñgé óvér thé lást cóúplé óf ýéárs. Thé Rétáíl íñdústrý, óñ thé óthér háñd, hás ñót, át léást whéñ ít cómés tó bréáchés. Ás témptíñg ás ít wás tó símplý cút áñd pásté óúr fíñdíñgs fór thís íñdústrý fróm lást ýéár’s répórt, wé brávélý réfráíñéd fróm dóíñg só. Ñévérthéléss, whílé thé ñéédlé hás ñót móvéd vérý múch fróm whéñ wé lást lóókéd át ít, théré áré á féw ñótéwórthý fíñdíñgs.]

[Sócíál áttácks, róúghlý splít bétwééñ Phíshíñg (53%) áñd Prétéxtíñg (47%), hávé bééñ óñ thé rísé óvér thé lást féw ýéárs íñ thé Rétáíl íñdústrý: 7% íñ 2016, 13% íñ 2018, 29% thís ýéár. Thís áccóúñts fór Sócíál Éñgíñééríñg’s pósítíóñ íñ thé tóp thréé páttérñs. Théréfóré, ás óñé míght éxpéct, Crédéñtíáls áré thé tóp dátá týpé cómprómíséd íñ thís vértícál. Íñ máñý cásés thósé Crédéñtíáls áré látér útílízéd tó háck íñtó sérvérs áñd lóád ráñsómwáré (47%). Théñ thé crímíñáls sít báck áñd wáít fór á bíg páýdáý.]

[Óñé íñtéréstíñg fíñdíñg thís ýéár ís thát thé Málwáré éñúmérátíóñ óf “Cáptúré ápp dátá” íñ thé Rétáíl íñdústrý ís 7 tímés híghér tháñ thé óthér íñdústríés. Thís góés sómé wáý tó éxpláíñ whý thé Sýstém Íñtrúsíóñ páttérñ ís ráñkéd át fírst plácé íñ thís íñdústrý. Thé “cáptúré ápp dátá” fúñctíóñálítý ís óñé thát wé cómmóñlý séé íñ Mágécárt-týpé áttácks, íñ whích thé áttáckér wíll týpícállý éxplóít á vúlñérábílítý, úsé stóléñ crédéñtíáls tó gáíñ áccéss tó áñ é-cómmércé sérvér áñd théñ júst chíll théré áñd táké á líttlé súmpíñ’ súmpíñ’ fór thémsélvés, álmóst álwáýs páýméñt cárd dátá.]

[Fíñállý, whéñ á cómpáñý íñ thé Rétáíl íñdústrý léárñs thát théý hávé bécómé á víctím, ít’s víá fráúd détéctíóñ mécháñísms (é.g., Cómmóñ Póíñt óf Púrchásé (CPP) ór láw éñfórcéméñt) móré tháñ áñý óthér íñdústrý. Thís ís pérháps á ráthér íñtúítívé fíñdíñg gívéñ thé fáct thát rétáíl ís réspóñsíblé fór só máñý tráñsáctíóñs, bút ít ís ñótéwórthý ñóñéthéléss.]