-
[Súmm~árý]
[Thís íñdústrý sáw phíshíñg áttácks íñ 28% óf bréáchés áñd háckíñg víá stóléñ crédéñtíáls íñ 23% óf bréáchés. Íñ íñcídéñt dátá, Ráñsómwáré áccóúñts fór áppróxímátélý 80% óf Málwáré íñféctíóñs íñ thís vértícál. Édúcátíóñál Sérvícés pérfórméd póórlý íñ térms óf répórtíñg phíshíñg áttácks, thús lósíñg crítícál réspóñsé tímé fór thé víctím órgáñízátíóñs.]
[Fréq~úéñc~ý]
[819 íñcí~déñt~s, 228 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
[Tóp P~átté~rñs]
[Évér~ýthí~ñg Él~sé, Mí~scél~láñé~óús É~rrór~s, áñd~ Wéb Á~pplí~cátí~óñs r~épré~séñt~ 81% óf br~éách~és]
[Thré~át Ác~tórs~]
[Éxté~rñál~ (67%), Íñté~rñál~ (33%), Párt~ñér (1%), M~últí~plé (1%) (b~réác~hés)]
[Áctó~r mót~ívés~]
[Fíñá~ñcíá~l (92%), Fúñ~ (5%), Cóñv~éñíé~ñcé (3%), É~spíó~ñágé~ (3%), Sécó~ñdár~ý (2%) (bré~áché~s)]
[Dátá~ cómp~rómí~séd]
[Pérs~óñál~ (75%), Créd~éñtí~áls (30%), Ó~thér~ (23%), Íñté~rñál~ (13%) (bréá~chés~)]
[Tóp C~óñtr~óls]
[Ímpl~éméñ~t á Sé~cúrí~tý Áw~áréñ~éss á~ñd Tr~áíñí~ñg Pr~ógrá~m (CSC~ 17), Bóúñ~dárý~ Défé~ñsé (C~SC 12), Sé~cúré~ Cóñf~ígúr~átíó~ñ (CSC~ 5, CSC 11)]
- [2020 DBÍR~]
- [DBÍR~ Chéá~t shé~ét]
- Introducción
- [Súmm~árý ó~f fíñ~díñg~s]
- [Résú~lts á~ñd áñ~álýs~ís]
- [Íñcí~déñt~ clás~sífí~cátí~óñ pá~ttér~ñs áñ~d súb~séts~]
- [Íñdú~strý~ áñál~ýsís~]
- [Áccó~mmód~átíó~ñ áñd~ Fóód~ Sérv~ícés~]
- [Árts~, Éñté~rtáí~ñméñ~t áñd~ Récr~éátí~óñ]
- [Cóñs~trúc~tíóñ~]
- [Édúc~átíó~ñál S~érví~cés]
- [Fíñá~ñcíá~l áñd~ Íñsú~ráñc~é]
- [Héál~thcá~ré]
- [Íñfó~rmát~íóñ]
- [Máñú~fáct~úríñ~g]
- [Míñí~ñg, Qú~árrý~íñg, Ó~íl & Gá~s Éxt~ráct~íóñ + Ú~tílí~tíés~]
- [Óthé~r Sér~vícé~s]
- [Próf~éssí~óñál~, Scíé~ñtíf~íc áñ~d Téc~hñíc~ál Sé~rvíc~és]
- [Públ~íc Ád~míñí~strá~tíóñ~]
- [Réál~ Éstá~té áñ~d Réñ~tál á~ñd Lé~ásíñ~g]
- Retail
- [Tráñ~spór~tátí~óñ áñ~d Wár~éhóú~síñg~]
- [Dóés~ sízé~ mátt~ér¿ Á~ déép~ dívé~ íñtó~ SMB B~réác~hés]
- [Régí~óñál~ áñál~ýsís~]
- [Wráp~-úp]
- [CÍS C~óñtr~ól ré~cómm~éñdá~tíóñ~s]
- [Ýéár~ íñ ré~víéw~]
- [Áppé~ñdíc~és (PD~F)]
- [Córr~éctí~óñs]
- [Dówñ~lóád~ thé f~úll r~épór~t (PDF~)]
[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]
[Tháñ~k Ýóú~.]
[Tháñ~k Ýóú~.]
[Tháñ~k ýóú~.]
[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]
-
[Áñ Ís~láñd~ óf Mí~sfít~ Bréá~chés~]
[Ýóú máý bé wóñdéríñg, “Whát ís thís Évérýthíñg Élsé páttérñ thát ís tóp óf thé cláss íñ thís séctór¿” Ít sóúñds líké thé kítchéñ dráwér whéré áll thé ódds áñd éñds wíñd úp, áñd íñ á wáý, ít ís. Íf áñ áttáck dóésñ’t méét thé crítéríá óf óñé óf thé óthér áttáck páttérñs, ít éñds úp héré, wíth thát ólívé pít rémóvér ýóú gót fróm ýóúr Sécrét Sáñtá.]
[Phíshíñg dómíñátés thé Évérýthíñg Élsé páttérñ bý á cómfórtáblé márgíñ, ñót úñlíké máñý óthér íñdústríés. Hówévér, thé Édúcátíóñál Sérvícés séctór stáñds óút bý álsó géttíñg á fáílíñg grádé íñ phíshíñg répórtíñg práctícés. Óf áll íñdústríés, áccórdíñg tó óúr ñóñ-íñcídéñt dátá, óñlý 24% óf órgáñízátíóñs hád áñý phíshíñg répórtíñg át áll, áñd ñóñé óf thém hád át léást 50% óf thé émáíls répórtéd íñ phíshíñg áwáréñéss cámpáígñs. Ít ís éxcéédíñglý ímpórtáñt tó éñcóúrágé ýóúr úsér básé tó lét ýóú kñów whéñ ýóúr órgáñízátíóñ ís béíñg tárgétéd. Íf théý dóñ’t répórt ít, ýóú míss óút óñ ýóúr éárlý wárñíñg sýstém.]
[Símílárlý, thé préséñcé óf thé Wéb Ápplícátíóñs páttérñ ís móstlý bécáúsé óf thé Úsé óf stóléñ créds óñ clóúd émáíl áccóúñts. Álthóúgh wé cáññót sáý thís ís thé órgáñízátíóñs’ fáúlt, áccórdíñg tó óúr ñóñ-íñcídéñt dátá áñálýsís, Édúcátíóñál Sérvícés hávé thé lóñgést40 ñúmbér óf dáýs íñ á ýéár—28—whéré théý hád crédéñtíál dúmps rúñ ágáíñst thém. Thé glóbál médíáñ héré ís éíght dáýs. Thé óvéráll ñúmbér óf crédéñtíáls áttémptéd ís álsó óñé óf thé híghést óf áll íñdústríés wé áñálýzéd fór thís ýéár’s répórt (Fígúré 64).]
-
[Óútsídé óf thósé twó páttérñs, sádlý thé ñéws ís stíll ñót gréát. Ráñsómwáré ís réállý tákíñg hóld óf Édúcátíóñ vértícál íñcídéñts, áñd hás bééñ réspóñsíblé fór 80% óf thé Málwáré-rélátéd íñcídéñts, úp fróm 48% lást ýéár (Fígúré 65). Áll óf thósé Ráñsómwáré cásés hávé álsó pláýéd á rólé íñ thé íñcréásé wé hávé sééñ íñ fíñáñcíállý mótívátéd íñcídéñts fór thé pást twó ýéárs.]
[Óñé áddítíóñál cóñcérñ íñ thís séctór ís thé fáct thát áccórdíñg tó óúr áñálýsís, thís ís thé óñlý íñdústrý whéré málwáré dístríbútíóñ tó víctíms wás móré cómmóñ víá wéb sítés tháñ émáíl. Thís íñfórmátíóñ dóésñ’t réállý séém tó máké séñsé úñtíl ýóú cóñsídér málwáré béíñg dístríbútéd víá úñmóñítóréd émáíl (súch ás pérsóñál máíl áccóúñts fróm stúdéñts óñ bríñg-ýóúr-ówñ dévícés cóññéctéd tó sháréd ñétwórks), áñd áll óf thósé íñféctíóñs óbvíóúslý éñdáñgér thé lárgér órgáñízátíóñ.]
[40 Módé~ óf íñ~dúst~rý]