[Máñú~fáct~úríñ~g]

[2020 DBÍR~]

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Fírs~t Ñám~é:] [Lást~ Ñámé~:] [É-máí~l:] [Órgá~ñízá~tíóñ~:] [Órgá~ñízá~tíóñ~ týpé~] [Cóúñ~trý:]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Í cóñ~fírm~ Í háv~é réá~d áñd~ úñdé~rstó~ód]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

[Súmm~árý]

[Máñúfáctúríñg ís bését bý éxtérñál áctórs úsíñg pásswórd dúmpér málwáré áñd stóléñ crédéñtíáls tó háck íñtó sýstéms áñd stéál dátá. Whílé thé májórítý óf áttácks áré fíñáñcíállý mótívátéd, théré wás á réspéctáblé shówíñg óf Cýbér-Éspíóñágé-mótívátéd áttácks íñ thís íñdústrý ás wéll. Íñtérñál émplóýéés mísúsíñg théír áccéss tó ábscóñd wíth dátá álsó rémáíñs á cóñcérñ fór thís vértícál.]

[Fréq~úéñc~ý]

[922 íñcí~déñt~s, 381 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs]

[Crím~éwár~é, Wéb~ Áppl~ícát~íóñs~ áñd P~ríví~légé~ Mísú~sé ré~prés~éñt 64% ó~f bré~áché~s]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (75%), Íñté~rñál~ (25%), Párt~ñér (1%) (b~réác~hés)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (73%), Ésp~íóñá~gé (27%) (br~éách~és)]

[Dátá~ Cómp~rómí~séd]

[Créd~éñtí~áls (55%), P~érsó~ñál (49%), Ó~thér~ (25%), Páým~éñt (20%) (b~réác~hés)]

[Tóp C~óñtr~óls]

[Bóúñ~dárý~ Défé~ñsé (C~SC 12), Ím~plém~éñt á~ Sécú~rítý~ Áwár~éñés~s áñd~ Tráí~ñíñg~ Próg~rám (C~SC 17), Dá~tá Pr~ótéc~tíóñ~ (CSC 13)]

[Bád á~ctór~s, bád~ áctí~óñs, b~ád pú~ñs]

[Ít hás bééñ sáíd thát thé própér stúdý óf máñkíñd ís Máñ(úfáctúríñg), ór át léást wé áré préttý súré thát ís hów thé ádágé góés. Wé hópé só át léást, bécáúsé wé hávé bééñ gívíñg á lót óf thóúght tó thát tópíc. Thé Máñúfáctúríñg vértícál ís vérý wéll répréséñtéd thís ýéár wíth régárd tó bóth íñcídéñts áñd bréáchés. Ás álwáýs whéñ wé séé á lárgé íñcréásé, ít cóúld bé íñdícátívé óf á tréñd ór símplý á réfléctíóñ óf óúr cásélóád. Íñ thís íñstáñcé, ít ís cértáíñlý thé láttér.]

[Hówévér, ÑÁÍCS 31—33 hás lóñg bééñ á múch-cóvétéd tárgét óf cýbércrímé áñd thís ýéár ís ñó éxcéptíóñ. Whéthér ít ís á ñátíóñ-státé trýíñg tó détérmíñé whát íts ádvérsárý ís dóíñg (áñd théñ réplícáté ít) ór júst á mémbér óf á stártúp whó wáñts tó gét á lég úp óñ thé cómpétítíóñ, théré ís á gréát déál óf válúáblé dátá fór áttáckérs tó stéál íñ thís íñdústrý. Áñd stéál ít théý dó. Thé prédómíñáñt méáñs théý émplóý fór thís théft fálls úñdér thé Críméwáré páttérñ, ás shówñ íñ Fígúré 75. Ñámélý, thé Pásswórd dúmpér, Cáptúré ápp dátá áñd Dówñlóádér váríétíés.]

[Thís cómbíñátíóñ óf óbtáíñ pásswórd, íñfíltráté ñétwórk, dówñlóád sóftwáré áñd théñ cáptúré dátá páíñts á vérý cléár píctúré óf whát’s góíñg óñ íñ thís vértícál, bút ít máý ñót bé á píctúré ýóú wáñt háñgíñg óñ ýóúr wáll íf ýóú dó búsíñéss íñ thís áréá. Bút whílé wé áré óñ thé tópíc óf málwáré íñ géñérál, kéép íñ míñd thát ráñsómwáré (whílé ñót cóñsídéréd á bréách íñ thís répórt) ís stíll á vérý préséñt dáñgér fór thís íñdústrý át 23% óf áll málwáré fóúñd íñ íñcídéñts.]

[Wéb Ápplícátíóñs áttácks tóók thé ñúmbér-twó plácé thís ýéár áñd áré dómíñátéd bý thé Úsé óf thé stóléñ crédéñtíáls tó cómprómísé á váríétý óf wéb ápps úséd íñ éñtérprísés. Sómétímés thésé crédéñtíáls áré óbtáíñéd víá málícíóús líñks sérvéd úp íñ súccéssfúl phíshíñg áttácks, sómétímés théý áré óbtáíñéd víá désktóp sháríñg áñd sómétímés ít ís úñcléár hów thé víctím ís íñféctéd. Régárdléss óf hów théý áré cómprómíséd, thésé crédéñtíáls, óftéñ óf thé clóúd-báséd émáíl váríétý, áré vérý súccéssfúl ás á méáñs tó áñ éñd íñ thís vértícál, ás ýóú cáñ séé íñ Fígúré 76.]

[Théré áré sévérál páttérñs thát áré clósélý gróúpéd áróúñd thé thírd-plácé pósítíóñ fór Máñúfáctúríñg: Mísúsé (13%), whích bý défíñítíóñ íñvólvés íñsídérs, áñd ís móstlý Prívílégé ábúsé—thé áctór hás légítímáté áccéss bút théý úsé thósé prívílégés tó dó sóméthíñg ñéfáríóús—áñd Dátá mísháñdlíñg, óf whích prímé éxámplés áré séñdíñg cómpáñý dátá víá pérsóñál émáíl ór plácíñg ít óñ clóúd drívés íñ órdér tó wórk fróm hómé (Fígúré 77).]

[Érrór ís úbíqúítóús íñ áll óf thé vértícáls thís ýéár, áñd íñ Máñúfáctúríñg ít ís íñ kéépíñg wíth thé tréñd óf Mísdélívérý áñd Míscóñfígúrátíóñ thát wé séé íñ óthér íñdústríés. Fíñállý, wé wóúld bé rémíss tó ñót sáý á wórd ór twó régárdíñg cýbér-éspíóñágé- rélátéd áttácks.]

[Ás á gláñcé át Fígúrés 78 áñd 79 révéáls, 38% óf áctórs wéré óf thé Ñátíóñ-státé váríétý, áñd 28% óf bréáchés wéré mótívátéd bý Éspíóñágé. Ás wé hávé méñtíóñéd íñ prévíóús répórts, ít ís chéápér áñd símplér tó stéál sóméthíñg tháñ tó désígñ ít ýóúrsélf. Áñd whílé lárgé órgáñízátíóñs áré óftéñ wíllíñg tó óútsóúrcé théír hélp-désk fúñctíóñs, théý áré, ás á rúlé, ñót ás éágér tó shíp óff théír íñtélléctúál própértý áñd réséárch-áñd-désígñ géñérátíóñ tó fóréígñ lócálés.]