[Fíñá~ñcíá~l áñd~ Íñsú~ráñc~é]

[2020 DBÍR~]

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Fírs~t Ñám~é:] [Lást~ Ñámé~:] [É-máí~l:] [Órgá~ñízá~tíóñ~:] [Órgá~ñízá~tíóñ~ týpé~] [Cóúñ~trý:]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Í cóñ~fírm~ Í háv~é réá~d áñd~ úñdé~rstó~ód]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

[Súmm~árý]

[Thé áttácks íñ thís séctór áré pérpétrátéd bý éxtérñál áctórs whó áré fíñáñcíállý mótívátéd tó gét éásílý móñétízéd dátá (63%), íñtérñál fíñáñcíállý mótívátéd áctórs (18%) áñd íñtérñál áctórs cómmíttíñg érrórs (9%). Wéb Ápplícátíóñ áttácks thát lévérágé thé Úsé óf stóléñ crédéñtíáls álsó cóñtíñúé tó áfféct thís íñdústrý. Íñtérñál-áctór-cáúséd bréáchés hávé shíftéd fróm málícíóús áctíóñs tó béñígñ érrórs, álthóúgh bóth áré stíll dámágíñg.]

[Fréq~úéñc~ý]

[1,509 íñcí~déñt~s, 448 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs]

[Wéb Á~pplí~cátí~óñs, M~íscé~lláñ~éóús~ Érró~rs áñ~d Évé~rýth~íñg É~lsé r~épré~séñt~ 81% óf br~éách~és.]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (64%), Íñté~rñál~ (35%), Párt~ñér (2%), M~últí~plé (1%) (b~réác~hés)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (91%), Ésp~íóñá~gé (3%), Gr~údgé~ (3%) (bréá~chés~)]

[Dátá~ Cómp~rómí~séd]

[Pérs~óñál~ (77%), Óthé~r (35%), Cré~déñt~íáls~ (35%), Báñk~ (32%) (bréá~chés~)]

[Tóp C~óñtr~óls]

[Ímpl~éméñ~t á Sé~cúrí~tý Áw~áréñ~éss á~ñd Tr~áíñí~ñg Pr~ógrá~m (CSC~ 17), Bóúñ~dárý~ Défé~ñsé (C~SC 12), Sé~cúré~ Cóñf~ígúr~átíó~ñs (CS~C 5, CSC~ 11)]

[Whý í~s évé~rýbó~dý ál~wáýs~ píck~íñg ó~ñ mé¿~]

[Thé Fíñáñcíál áñd Íñsúráñcé séctór hás álwáýs hád á tárgét óñ íts báck dúé tó thé kíñds óf dátá ít cóllécts fróm íts cústómérs. Thé dátá shóws thát thé séctór rémáíñs á fávóríté pláýgróúñd fór thé fíñáñcíállý mótívátéd órgáñízéd crímíñál éléméñt ágáíñ thís ýéár. Wéb Ápplícátíóñs áttácks áré íñ cómpétítíóñ wíth thé Míscélláñéóús Érrórs páttérñ fór thé tóp cáúsé óf móst bréáchés, ás shówñ íñ Fígúré 66. Ít ís á bít dístúrbíñg whéñ ýóú réálízé thát ýóúr émplóýéés' místákés áccóúñt fór róúghlý thé sámé ñúmbér óf bréáchés ás éxtérñál pártíés whó áré áctívélý áttáckíñg ýóú. Áppáréñtlý, ít réállý ís hárd tó gét góód hélp thésé dáýs, áñd ýóú cáñ táké thát tó thé báñk.]

[Thé Mísúsé áctíóñ wás ámóñg thé tóp thréé cáúsés óf bréáchés fór thís vértícál íñ lást ýéár’s répórt, bút ít dróppéd fróm 21.7% íñ thé 2019 répórt tó óñlý 8% thís ýéár. Whílé thís páttérñ sáw á déclíñé íñ óúr óvéráll dátásét, wé áré ñót óf thé ópíñíóñ thát áll émplóýéés hávé súddéñlý bécómé vírtúóús wíth régárd tó ábúsíñg théír áccéss. Ít ís móré líkélý thát thís ís símplý réfléctívé óf á cháñgé íñ cóñtríbútór vísíbílítý ráthér tháñ á sígñ óf éxtrémé mórál réctítúdé íñ thé wórkfórcé.]

[Wé swítch óúr fócús fróm málícíóús áctíóñs tó thósé thát wéré úñíñtéñtíóñál íñ Fígúré 67. Thé móst cómmóñ Érrór wás Mísdélívérý, whích ís préttý múch éxáctlý whát ít sóúñds líké: séñdíñg íñfórmátíóñ tó thé wróñg pérsóñ. Thís cáñ bé wíth éléctróñíc dátá, súch ás áñ émáíl séñt tó thé íñcórréct récípíéñt bý áñ áútófíll íñ thé “Tó:” fíéld. Ór ít cáñ bé pápér dócúméñts, súch ás á máss máílíñg thát ís íñcórréctlý áddrésséd. Bóth cáñ résúlt íñ á lárgé bréách, dépéñdíñg óñ whát fílé(s) wéré áttáchéd tó thé émáíl, ór hów lárgé thé máss máílíñg wás.]

[Thé sécóñd móst cómmóñ Érrór ís óñé thát hás bééñ éxpéríéñcíñg á súrgé íñ pópúlárítý—thé Míscóñfígúrátíóñ. Thís óccúrs whéñ sóméóñé (óftéñ á sýstém ádmíñístrátór) fáíls tó sécúré á clóúd stórágé búckét ór míscóñfígúrés fíréwáll séttíñgs. Íñ thé cásé óf bóth Mísdélívérý áñd Míscóñfígúrátíóñ, thé mótívátíóñ wás óvérwhélmíñglý cáréléssñéss. Góód sécúrítý práctícés¿ Áíñ’t ñóbódý gót tímé fór thát.]

[#sómé~fílt~ér]

[Ás státéd íñ pást vérsíóñs óf thís répórt, wé útílízé fíltérs íñ óúr dátá áñálýsís fór á váríétý óf thíñgs íñclúdíñg fócúsíñg óñ á gívéñ íñdústrý, thréát áctór týpé, étc. Wé álsó úsé thém tó éxclúdé cértáíñ súbséts óf dátá íñ órdér tó rédúcé skéw áñd tó hélp ús fíñd tréñds thát míght óthérwísé bé mísséd. Hówévér, wé dó ñót ígñóré thís dátá; wé áñálýzé thém sépárátélý íñ óthér séctíóñs óf thís répórt. Ýóú cáñ réád móré ábóút ít íñ óúr Íñcídéñt Clássífícátíóñ Páttérñs áñd súbséts. Spécífícállý, fór Fíñáñcé, théré wéré téñs óf thóúsáñds óf íñcídéñts óñ thé Bótñét súbñét áñálýzéd sépárátélý]

[Thé w~állf~lówé~rs óf~ thé b~réác~h wór~ld]

[Líké thé shý créátúrés thát líñé thé wálls óf thé míddlé schóól dáñcé, thósé áttácks thát áré shý íñ próvídíñg súffícíéñt détáíl éñd úp íñ thé Évérýthíñg Élsé páttérñ. Héré láñgúísh thé ávérágé, ýét súccéssfúl phíshíñg áttácks, áñd thé íñcréásíñglý cómmóñ búsíñéss émáíl cómprómísé íñ íts váríóús fórms. Ámóñg íts máñý íñcárñátíóñs ís thé phíshíñg émáíl másqúérádíñg ás cómíñg fróm sóméóñé íñ thé éxécútívé lévél óf thé cómpáñý áskíñg fór sóméthíñg óf móñétárý válúé.]

[Kéép~ óñ pl~áýíñ~g thó~sé mí~ñd gá~més t~ógét~hér]

[Wé álsó séé íñvéñtéd scéñáríós (Prétéxtíñg) máñúfáctúréd íñ órdér tó pláúsíblý cóñvíñcé thé tárgét tó tráñsfér móñéý tó thé áttáckér’s báñk áccóúñt. Fígúrés 68 áñd 69 íllústráté thé pópúlárítý óf thésé cómmóñ sócíál áttácks. Óñé kéý tákéáwáý ís thát thé wéákést líñk íñ máñý órgáñízátíóñs ís théír stáff. Ís ít líkélý thát thé ávérágé úsér (whó wás tárgétéd báséd óñ théír áccéss tó dátá) wíll chálléñgé á réqúést thát áppéárs tó bé cómíñg fróm sóméóñé whó hás thé áúthórítý tó fíré thém¿ Óúr dátá íñdícátés thát sígñs póíñt tó ñó.]

[Thé májórítý óf áttácks íñ thís séctór áré pérpétrátéd bý éxtérñál áctórs whó áré fíñáñcíállý mótívátéd tó áccéss éásílý móñétízéd dátá stóréd bý thé víctím órgáñízátíóñs. Whílé théré rémáíñs á smáll ámóúñt óf Cýbér-Éspíóñágé bý ñátíóñ-státé áctórs íñ thís íñdústrý, móst áttácks áré pérpétrátéd bý sóméóñé whó ís áll ábóút thé shékéls.]