-
[Súmm~árý]
[Wéb Ápp áttácks víá vúlñérábílítý éxplóíts áñd thé Úsé óf stóléñ crédéñtíáls áré préváléñt íñ thís íñdústrý. Érrórs cóñtíñúé tó bé á sígñífícáñt fáctór áñd áré prímárílý mádé úp óf thé Míscóñfígúrátíóñ óf clóúd dátábásés. Grówth íñ Déñíál óf Sérvícé áttácks álsó rémáíñs á próblém fór thé Íñfórmátíóñ séctór.]
[Fréq~úéñc~ý]
[5,741 íñcí~déñt~s, 360 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
[Tóp P~átté~rñs]
[Wéb Á~pplí~cátí~óñs, M~íscé~lláñ~éóús~ Érró~rs áñ~d Évé~rýth~íñg É~lsé r~épré~séñt~ 88% óf dá~tá br~éách~és.]
[Thré~át Ác~tórs~]
[Éxté~rñál~ (67%), Íñté~rñál~ (34%), Múlt~íplé~ (2%), Párt~ñér (1%) (b~réác~hés)]
[Áctó~r Mót~ívés~]
[Fíñá~ñcíá~l (88%), Ésp~íóñá~gé (7%), Fú~ñ (2%), Grú~dgé (2%), Ó~thér~ (1%) (bréá~chés~)]
[Dátá~ Cómp~rómí~séd]
[Pérs~óñál~ (69%), Créd~éñtí~áls (41%), Ó~thér~ (34%), Íñté~rñál~ (16%) (bréá~chés~)]
[Tóp C~óñtr~óls]
[Sécú~ré Có~ñfíg~úrát~íóñs~ (CSC 5, C~SC 11), Có~ñtíñ~úóús~ Vúlñ~éráb~ílít~ý Máñ~ágém~éñt (C~SC 3), Ím~plém~éñt á~ Sécú~rítý~ Áwár~éñés~s áñd~ Tráí~ñíñg~ Próg~rám (C~SC 17)]
[Cómé~ óñé, c~ómé á~ll¡]
[Wélcómé tó thé Íñfórmátíóñ íñdústrý pórtíóñ óf thé DBÍR, áñd bóý áré ýóú íñ fór á tréát¡ Thís séctíóñ hás ít áll: Wéb Ápplícátíóñs áttácks, érrórs, phíshíñg áñd évéñ sómé málwáré. Thé máíñ thréé páttérñs wítñésséd íñ thé ÑÁÍCS 51 séctór fór 2019 wéré Wéb Ápplícátíóñ wíth óvér 40% óf bréáchés, fóllówéd bý Míscélláñéóús Érrórs, áñd át á dístáñt thírd, Évérýthíñg Élsé (Fígúré 72).]
- [2020 DBÍR~]
- [DBÍR~ Chéá~t shé~ét]
- Introducción
- [Súmm~árý ó~f fíñ~díñg~s]
- [Résú~lts á~ñd áñ~álýs~ís]
- [Íñcí~déñt~ clás~sífí~cátí~óñ pá~ttér~ñs áñ~d súb~séts~]
- [Íñdú~strý~ áñál~ýsís~]
- [Áccó~mmód~átíó~ñ áñd~ Fóód~ Sérv~ícés~]
- [Árts~, Éñté~rtáí~ñméñ~t áñd~ Récr~éátí~óñ]
- [Cóñs~trúc~tíóñ~]
- [Édúc~átíó~ñál S~érví~cés]
- [Fíñá~ñcíá~l áñd~ Íñsú~ráñc~é]
- [Héál~thcá~ré]
- [Íñfó~rmát~íóñ]
- [Máñú~fáct~úríñ~g]
- [Míñí~ñg, Qú~árrý~íñg, Ó~íl & Gá~s Éxt~ráct~íóñ + Ú~tílí~tíés~]
- [Óthé~r Sér~vícé~s]
- [Próf~éssí~óñál~, Scíé~ñtíf~íc áñ~d Téc~hñíc~ál Sé~rvíc~és]
- [Públ~íc Ád~míñí~strá~tíóñ~]
- [Réál~ Éstá~té áñ~d Réñ~tál á~ñd Lé~ásíñ~g]
- Retail
- [Tráñ~spór~tátí~óñ áñ~d Wár~éhóú~síñg~]
- [Dóés~ sízé~ mátt~ér¿ Á~ déép~ dívé~ íñtó~ SMB B~réác~hés]
- [Régí~óñál~ áñál~ýsís~]
- [Wráp~-úp]
- [CÍS C~óñtr~ól ré~cómm~éñdá~tíóñ~s]
- [Ýéár~ íñ ré~víéw~]
- [Áppé~ñdíc~és (PD~F)]
- [Córr~éctí~óñs]
- [Dówñ~lóád~ thé f~úll r~épór~t (PDF~)]
[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]
[Tháñ~k Ýóú~.]
[Tháñ~k Ýóú~.]
[Tháñ~k ýóú~.]
[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]
-
[Síñcé 2019, Wéb Ápplícátíóñ áttácks hávé íñcréáséd sígñífícáñtlý, bóth íñ térms óf pércéñtágé áñd ráw ñúmbér óf íñcídéñts. Thís ís óñé thát órgáñízátíóñs íñ thís íñdústrý shóúld kéép áñ éýé óút fór, ás ádvérsáríés áré dívídíñg théír éffórt éqúállý bétwééñ útílízíñg wéb éxplóíts áñd stóléñ crédéñtíáls tó gáíñ áccéss tó ýóúr wéb ápplícátíóñs. Cóñsídéríñg thís vértícál hás á hígh dépéñdéñcé óñ éxtérñál sérvícés áñd thé íñtérñét, óñé shóúldñ’t bé tóó shóckéd tó léárñ thát thís íñdústrý hás á híghér pércéñtágé óf wéb ápplícátíóñ éxplóítátíóñs tháñ óthér íñdústríés. Hówévér, báséd óñ óúr ñóñ-íñcídéñt dátá, Íñfórmátíóñ álsó hás óñé óf thé híghést pércéñtágés óf vúlñérábílítý pátchíñg cómplétéd óñ tímé (Fígúré 73).]
-
[Áñ áñ~thém~ tó ér~rórs~]
[Érrórs áré évérýwhéré áñd thé téchñícál wízárds thát rúñ óúr íñfórmátíóñ íñfrástrúctúré áré ñót ímmúñé. Thís ís whý Érrórs áré thé sécóñd móst cómmóñ týpé óf bréách, máíñtáíñíñg rélátívélý símílár lévéls tó prévíóús ýéárs (thís ís ñót áñ áréá whéré cóñsístéñcý ís á góód thíñg). Míscóñfígúrátíóñs áré bý fár thé móst cómmóñ týpé óf érrórs, áñd lárgélý réláté tó dátábásés ór fílé stórágés ñót béíñg sécúréd áñd díréctlý éxpóséd óñ á clóúd sérvícé. Thésé áré thé týpés óf íñcídéñts thát ýóú héár sécúrítý réséárchérs díscóvéríñg thróúgh símplé tráwlíñg óf thé íñtérñét tó séé whát’s éxpóséd. Thé óptímíst íñ ús hópés thát ás thésé ñéw téchñólógíés bécómé móré cómmóñlý úséd, péóplé wíll stóp (ór át léást slów dówñ) mákíñg thésé týpés óf místákés. Óñ thé óthér háñd, thé réálíst íñ ús wóúldñ’t pút áñý móñéý óñ ít.]
[Ýóú, s~ír, ár~é á ph~ísh]
[Téchñícál íssúés áré ñót thé óñlý thíñg ímpáctíñg thís téchñólógý-báséd séctór. Órgáñízátíóñs íñ thís vértícál hávé fálléñ préý tó thé sámé týpé óf sócíál éñgíñééríñg áttácks thát áfféct évérýóñé élsé. Móst óf thésé áttácks fáll íñtó óúr Évérýthíñg Élsé páttérñ áñd áccóúñt fór 16% óf thé bréáchés wé sáw íñ 2019. Íñ térms óf sócíál áttácks, théré ís á rélátívélý évéñ splít bétwééñ phíshíñg áñd prétéxtíñg (thé bád gúý júst ásks fór íñfórmátíóñ víá émáíl ór úsés sómé éxístíñg cóñvérsátíóñ íñ órdér tó máké á móré cóñvíñcíñg réqúést). Óñé óf thé cómmóñ téchñíqúés wé’vé sééñ ís thé úsé óf týpó-sqúáttéd dómáíñs óf pártñérs thát áré úséd tó séñd éxístíñg émáíl thréáds ór réqúést áñ úpdáté tó á báñk áccóúñt.]
[Fást~ spéé~ds áñ~d fúl~l báñ~dwíd~ths]
[Bíg íñtérwéb pípés áré á kéý párt óf thís íñdústrý síñcé cóñsúmérs démáñd thát vídéós lóád fást áñd wébsíté cóñtéñt géts úpdátéd át thé spééd óf áñ úñládéñ Éúrópéáñ swállów. Úñfórtúñátélý, cýbércrímíñáls kñów hów ímpórtáñt thát ís, áñd hávé bééñ pérsístéñtlý tárgétíñg thís íñdústrý wíth DóS áttácks tó dísrúpt théír sérvícés áñd cápábílítíés. Thé 2019 dátá shówéd cóñtíñúéd grówth íñ térms óf thé pércéñtágé óf DDóS íñcídéñts (Fígúré 74). Ñót óñlý dóés thís íñdústrý gét tárgétéd móré tháñ á réd bárrél íñ á fírst-pérsóñ shóótér, théý’ré álsó fácíñg áttácks wíth thé sécóñd híghést médíáñ BPS—méáñíñg thésé áttácks téñd tó páck á púñch. Úñfórtúñátélý fór máñý cómpáñíés, thésé áttácks óftéñ ñééd á hélpíñg háñd tó mítígáté, só ít hélps tó hávé á Pláýér 2 íñ ýóúr córñér.]