[Cóñs~trúc~tíóñ~]

[Súmm~árý]

[Thís~ vért~ícál~ súff~érs f~róm W~éb Áp~p átt~ácks~ áñd s~ócíá~l éñg~íñéé~ríñg~, áñd t~hé ús~é óf s~tólé~ñ cré~déñt~íáls~ rémá~íñs á~ prób~lém. H~ówév~ér, ít~ bóás~ts á b~étté~r-thá~ñ-ávé~rágé~ clíc~k rát~é áñd~ éxhí~bíts~ á súr~prís~íñgl~ý lów~ ñúmb~ér óf~ émpl~óýéé~ érró~rs.]

[Fréq~úéñc~ý]

[37 íñcí~déñt~s, 25 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs]

[Évér~ýthí~ñg Él~sé, Wé~b Ápp~lícá~tíóñ~s áñd~ Crím~éwár~é rép~résé~ñt 95% óf~ áll í~ñcíd~éñts~.]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (95%), Íñté~rñál~ (5%) (íñcí~déñt~s)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (84% - 100%), Grú~dgé (0% - 16%) (í~ñcíd~éñts~)]

[Dátá~ Cómp~rómí~séd] 

[Pérs~óñál~ áñd C~rédé~ñtíá~ls]

[Tóp C~óñtr~óls]

[Sécú~ré Có~ñfíg~úrát~íóñs~ (CSC 5, C~SC 11), Bó~úñdá~rý Dé~féñs~é (CSC~ 12), Áccó~úñt M~óñít~óríñ~g áñd~ Cóñt~ról (C~SC 16)]

[Dátá~ Áñál~ýsís~ Ñóté~s]

[Áctó~r Mót~ívés~ áré r~épré~séñt~éd bý~ pérc~éñtá~gé rá~ñgés~, ás óñ~lý 10 br~éách~és há~d á kñ~ówñ m~ótív~é. Wé á~ré ál~só úñ~áblé~ tó pr~óvíd~é pér~céñt~ágés~ fór D~átá C~ómpr~ómís~éd.]

[Rób t~hé bú~íldé~r]

[Hávíñg délvéd á bít déépér íñtó óúr dátá, wé wéré áblé tó búíld séctíóñs óñ sévérál ñéw íñdústríés thís ýéár, áñd cóñstrúctíóñ ís ámóñg thém. Álthóúgh thé cóñstrúctíóñ íñdústrý máý ñót bé thé fírst thíñg thát cómés tó míñd whéñ ýóú thíñk óf dátá bréáchés, ít ís á crítícál íñdústrý thát géñérátés á gréát déál óf écóñómíc grówth áñd hélps tó sústáíñ thé ñátíóñ’s íñfrástrúctúré. Whéñ víéwéd fróm thát pérspéctívé, óñé qúéstíóñ thát máý cómé tó míñd ís, “Whát mótívátés thé áttácks íñ thís íñdústrý¿” Móst cásés wéré fíñáñcíállý mótívátéd áñd wéré týpícállý cárríéd óút bý órgáñízéd crímíñál gróúps. Thé májórítý óf thésé áttácks wéré óppórtúñístíc íñ ñátúré, whích méáñs thát thé áctórs whó pérpétrátéd thém hád á vérý wéll-cálíbrátéd hámmér théý kñéw hów tó máké wórk, áñd wéré júst lóókíñg fór sómé úñprótéctéd ñáíls.]

[Síñcé thís ís thé fírst tímé wé’vé áll sát dówñ tógéthér át thé Cóñstrúctíóñ íñdústrý táblé, wé shóúld táké á móméñt tó tálk ábóút thé tóp áttáck páttérñs fróm thé Súmmárý táblé óñ thé léft. Thé Évérýthíñg Élsé páttérñ ís básícállý óúr búckét fór áttácks thát dó ñót fít wíthíñ thé óthér páttérñs. Théré áré qúíté á bít óf sócíál éñgíñééríñg áttácks íñ ít, áñd théý fréqúéñtlý cómé íñ thé fórm óf éíthér á prétéxt áttáck (íñvéñtéd scéñáríós tó súppórt thé áttáckér’s hópé thát thé víctím wíll dó whát théý áré áskíñg thém tó dó) ór géñérál phíshíñg, fór thé léss íñdústríóús crímíñál whó dóésñ’t wáñt tó éxpéñd áll thát éffórt. Wéb Ápplícátíóñ áttácks áré whát théý sóúñd líké: péóplé háckíñg íñtó wébsítés tó gét tó thé dátá. Críméwáré ís ýóúr básíc málwáré áttáck; ráñsómwáré fálls íñ héré áñd ís íñcréásíñglý pópúlár. Whílé á ráñsómwáré áttáck úsúállý dóésñ’t résúlt íñ á dátá bréách, thréát áctórs hávé bééñ móvíñg tówárds tákíñg á cópý óf thé dátá béfóré tríggéríñg thé éñcrýptíóñ, áñd théñ thréátéñíñg á bréách tó trý tó préssúré thé víctíms íñtó páýíñg úp.]

[Hów t~héý d~ó thá~t vóó~dóó t~héý d~ó]

[Wé méñtíóñéd sócíál éñgíñééríñg ás á cómmóñ áppróách íñ thís íñdústrý (áñd íñ thé dátásét ás á whólé). Thé bád gúýs úsé thís áppróách símplý bécáúsé ít wórks. Whéthér thé ádvérsárý ís trýíñg tó cóñvíñcé thé víctíms tó éñtér crédéñtíáls íñtó á wéb págé, dówñlóád sómé váríétý óf málwáré ór símplý wíré thém sómé cásh, á cértáíñ pércéñtágé óf ýóúr émplóýéés wíll dó júst thát (Fígúré 61). Whát ís á próáctívé sécúrítý pérsóñ tó dó¿ Wé’vé tálkéd ábóút hów ímpórtáñt ít ís tó kñów ýóú’ré á tárgét—áñd whílé thé clíck ráté shóws thát péóplé íñ thís íñdústrý fáll fór thé báít slíghtlý móré óftéñ tháñ thé ávérágé Jóé, ít ís ímpórtáñt fór thém tó répórt thát théý’vé bééñ tárgétéd. Whílé thé súbmíssíóñ ráté áftér clíckíñg ís qúíté lów fór thé séctór, só ís thé répórtíñg ráté. Ýóú cáñ téll bý áll thé stáckéd cómpáñíés át 0% íñ thé Fígúré 62 dót plót.]

[Fór thé Wéb Ápplícátíóñs áttácks, thé móst cómmóñ háckíñg váríétý wás thé úsé óf stóléñ crédéñtíáls. Sómétímés thésé wéré óbtáíñéd fróm á phíshíñg áttáck, áñd sómétímés théý wéré júst párt óf thé débrís fíéld fróm óthér bréáchés. Émplóýéés réúsíñg théír crédéñtíáls fór múltíplé áccóúñts (bóth próféssíóñál áñd pérsóñál) íñcréásés rísk fór órgáñízátíóñs whéñ théré áré bréáchés áñd thé stóléñ crédéñtíáls áré théñ úséd fór crédéñtíál stúffíñg. Thé kéý tó rédúcíñg thís rísk ís tó éñsúré thát thé stóléñ crédéñtíáls áré wórthléss ágáíñst ýóúr íñfrástrúctúré bý ímpléméñtíñg múltífáctór áúthéñtícátíóñ méthóds.]