-
[Súmm~árý][Fíñáñcíállý mótívátéd áttáckérs cóñtíñúé tó stéál crédéñtíáls áñd lévérágé thém ágáíñst wéb ápplícátíóñ íñfrástrúctúré. Sócíál éñgíñééríñg íñ thé fórm óf phíshíñg áñd prétéxtíñg ís á cómmóñ táctíc úséd tó gáíñ áccéss. Thís íñdústrý álsó súfférs fróm Déñíál óf Sérvícé áttácks régúlárlý.]
[Fréq~úéñc~ý]
[7,463 íñcí~déñt~s, 326 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
[Tóp P~átté~rñs]
[Wéb Á~pplí~cátí~óñs, É~vérý~thíñ~g Éls~é, áñd~ Mísc~éllá~ñéóú~s Érr~órs r~épré~séñt~ 79% óf br~éách~és]
[Thré~át Ác~tór]
[Éxté~rñál~ (75%), Íñté~rñál~ (22%), Párt~ñér (3%), M~últí~plé (1%) (b~réác~hés)]
[Áctó~r Mót~ívés~]
[Fíñá~ñcíá~l (93%), Ésp~íóñá~gé (8%), Íd~éóló~gý (1%) (br~éách~és)]
[Dátá~ Cómp~rómí~séd]
[Pérs~óñál~ (75%), Créd~éñtí~áls (45%), Ó~thér~ (32%), Íñté~rñál~ (27%) (bréá~chés~)]
[Tóp C~óñtr~óls]
[Sécú~ré Có~ñfíg~úrát~íóñ (C~SC 5, CS~C 11), Ímp~lémé~ñt á S~écúr~ítý Á~wáré~ñéss~ áñd T~ráíñ~íñg P~rógr~ám (CS~C 17), Bóú~ñdár~ý Déf~éñsé~ (CSC 12)]
[Thís íñdústrý ís mádé úp óf á wídé ráñgé óf cómpáñíés prímárílý ófféríñg sérvícé díréctlý tó cústómérs. Théý ráñgé fróm Láwýérs, Áccóúñtáñts áñd Árchítécts tó Réséárch Lábs áñd Cóñsúltíñg fírms. Théý sháré sómé cómmóñ tráíts—Théír Íñtérñét préséñcé ís vérý ímpórtáñt tó thé lívélíhóód óf thé órgáñízátíóñ, áñd théír émplóýéés áré húmáñ áñd máké místákés.][Wé méñtíóñéd thé ímpórtáñcé óf théír Íñtérñét préséñcé tó thé mémbérs óf thís íñdústrý. Thís ís whý thé Wéb Ápplícátíóñ áttáck páttérñ wás sééñ só fréqúéñtlý thís ýéár (Fígúré 85). Thésé áttácks áré drívéñ bý thé úsé óf stóléñ crédéñtíáls (fréqúéñtlý óbtáíñéd íñ phíshíñg áttácks, bút álsó máý bé láýíñg áróúñd óñ thé wéb fróm áñóthér cómpáñý’s bréách, júst wáítíñg fór sómé éñtérprísíñg háckér tó fíñd). Thésé áttácks drívé thé théft óf pérsóñál dátá íñ thé séctór, áñd gívéñ thát théré áré álwáýs péóplé wíllíñg tó trý théír lúck át úsíñg stóléñ crédéñtíáls ágáíñst whátévér wéb íñfrástrúctúré théý éñcóúñtér, áré úñlíkélý tó éñd áñýtímé íñ thé ñéár fútúré.]
- [2020 DBÍR~]
- [DBÍR~ Chéá~t shé~ét]
- Introducción
- [Súmm~árý ó~f fíñ~díñg~s]
- [Résú~lts á~ñd áñ~álýs~ís]
- [Íñcí~déñt~ clás~sífí~cátí~óñ pá~ttér~ñs áñ~d súb~séts~]
- [Íñdú~strý~ áñál~ýsís~]
- [Áccó~mmód~átíó~ñ áñd~ Fóód~ Sérv~ícés~]
- [Árts~, Éñté~rtáí~ñméñ~t áñd~ Récr~éátí~óñ]
- [Cóñs~trúc~tíóñ~]
- [Édúc~átíó~ñál S~érví~cés]
- [Fíñá~ñcíá~l áñd~ Íñsú~ráñc~é]
- [Héál~thcá~ré]
- [Íñfó~rmát~íóñ]
- [Máñú~fáct~úríñ~g]
- [Míñí~ñg, Qú~árrý~íñg, Ó~íl & Gá~s Éxt~ráct~íóñ + Ú~tílí~tíés~]
- [Óthé~r Sér~vícé~s]
- [Próf~éssí~óñál~, Scíé~ñtíf~íc áñ~d Téc~hñíc~ál Sé~rvíc~és]
- [Públ~íc Ád~míñí~strá~tíóñ~]
- [Réál~ Éstá~té áñ~d Réñ~tál á~ñd Lé~ásíñ~g]
- Retail
- [Tráñ~spór~tátí~óñ áñ~d Wár~éhóú~síñg~]
- [Dóés~ sízé~ mátt~ér¿ Á~ déép~ dívé~ íñtó~ SMB B~réác~hés]
- [Régí~óñál~ áñál~ýsís~]
- [Wráp~-úp]
- [CÍS C~óñtr~ól ré~cómm~éñdá~tíóñ~s]
- [Ýéár~ íñ ré~víéw~]
- [Áppé~ñdíc~és (PD~F)]
- [Córr~éctí~óñs]
- [Dówñ~lóád~ thé f~úll r~épór~t (PDF~)]
[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]
[Tháñ~k Ýóú~.]
[Tháñ~k Ýóú~.]
[Tháñ~k ýóú~.]
[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]
-
[Í Féé~l Átt~ácké~d][Whý wóúld órgáñízátíóñs íñ thís séctór bé tárgéts óf áttácks¿ Ýóú hávé héárd thé térm “Lócátíóñ, lócátíóñ, lócátíóñ"¿ Thís séctór ís thé lócátíóñ óf lóts óf úséfúl pérsóñál dátá (íñ fáct, ápárt fróm Crédéñtíáls, Pérsóñál íñfórmátíóñ ís thé móst tárgétéd dátá týpé íñ thésé bréáchés). Thís ísñ’t ñécéssárílý áñ íñdústrý fúll óf fíñáñcíál íñfórmátíóñ ór páýméñt cárd récórds, bút pérsóñál íñfórmátíóñ cáñ bé qúíté lúcrátívé fór á ñúmbér óf dífféréñt kíñds óf fíñáñcíál fráúd, héñcé thé áttráctíóñ. Fígúré 86 shóws thé cóñtíñúéd grówth óf Fíñáñcíállý mótívátéd bréáchés át thé éxpéñsé óf Éspíóñágé (áñd évéñ Érrórs).]
[Thé Évérýthíñg Élsé páttérñ ís óúr scráp bíñ óf úñwáñtéd áttácks—íf théý dó ñót fít thé crítéríá óf thé óthér páttérñs, théý éñd úp héré. Théý áré lárgélý lów-détáíl phíshíñg áttácks, bút sómétímés thé sócíál éñgíñééríñg pérpétrátór púts á bít óf áctúál éffórt íñtó théír wórk áñd íñvéñts á líkélý scéñáríó tó éñtícé théír préý. Íf ýóú’ré fámílíár wíth thé búsíñéss émáíl cómprómísé, thís ís whéré thát lívés. Próféssíóñál Sérvícés ís míddlé óf thé róád whéñ ít cómés tó béíñg óñ thé récéívíñg éñd óf phíshíñg áttácks. Bút thís áttáck ísñ’t júst ábóút récéívíñg thé áttáck—ít ís ábóút whéthér thé víctím clícks, áñd íf théý súbmít théír dátá. Ít ís álsó ábóút whéthér théý ráísé á flág wíth théír íñtérñál sécúrítý péóplé tó lét thém kñów “whát théý dóñé díd.”]
-
[Thé ñéws ábóút phíshíñg íñ thís séctór ís á bít óf á míxéd bág. Íñ Fígúré 87, wé séé thát clíck ráté ís ríght óñ thé óvéráll médíáñ. Ýóú cáñ álsó séé íñ Fígúré 88 thát súbmít rátés áré lów (ñótícé thé lárgé stáck óf cómpáñíés óñ thé 0% óf thé ríght chárt – Súbmít ráté), whích ís thé góód ñéws—ýóú wáñt thé ñúmbér óf péóplé gívíñg óút théír crédéñtíáls tó bé lów. Sádlý, thé bád ñéws ís thát thé répórtíñg ráté ís lów ás wéll (théré ís álsó á lárgé stáck óf cómpáñíés óñ thé 0% óf Répórt ráté)—ýóúr péóplé áré ñót téllíñg ýóú théý’vé fálléñ víctím tó á phísh. Thát sécóñd méásúré—thé Répórt ráté ís crítícál só thát thé órgáñízátíóñ’s sécúrítý réspóñsé téám cáñ mítígáté thé éffécts óf thé bréách.]
-
[Í Shó~úld Ñ~ót Há~vé Dó~ñé Th~át][Míscélláñéóús Érrórs fígúré prómíñéñtlý íñ thís íñdústrý, bút réállý áñý íñdústrý ís súscéptíblé tó théír émplóýéés' mísháps cáúsíñg á bréách. Fígúré 89 shóws thé érrórs thát áré óñ tóp íñ thís íñdústrý—ñámélý Míscóñfígúrátíóñ, Mísdélívérý áñd Lóss. Míscóñfígúrátíóñ hás bécómé íñcréásíñglý répórtéd, prímárílý bécáúsé théré áré péóplé óút théré áctívélý lóókíñg fór thís týpé óf bréách. Thís háppéñs whéñ sóméóñé dróps sómé óf théír dátá íñtó á clóúd dátábásé íñstáñcé bút fáíls tó pút áñý prótéctívé méásúrés íñ plácé. Wé méñtíóñéd péóplé áré áctívélý séárchíñg fór thís, ríght¿ Ýéáh, théñ hílárítý éñsúés—ñót réállý.]
[Mísdélívérý ís fréqúéñtlý víá pápér dócúméñts íñ thé máíl, whéñ pérsóñ Á géts pérsóñ B’s pápérwórk, bút ít cáñ álsó háppéñ víá émáíl whéñ péóplé áré cáréléss ábóút áddréssíñg émáíls áñd whát théý áttách. Lóss ís á bít óf á dífféréñt áñímál. Whéñ thé ítém lóst ís éléctróñíc, líké á láptóp, thís wóúld ñót bé cóúñtéd ás á bréách íñ óúr dátásét. Fór ít tó bé cóúñtéd, théré múst bé á cóñfírméd cómprómísé óf thé cóñfídéñtíálítý áspéct óf thé dátá—áñd cóñfírmíñg áccéss ís díffícúlt whéñ ýóú dóñ’t hávé thé ássét áñýmóré. Whílé thé Lóss érrór áppéárs íñ óúr dátásét, ít ís móst fréqúéñtlý áñ íñcídéñt, ñót á bréách. Hówévér, héré ít ís á bréách, só whát gívés¿ Wéll, ít wóúld hávé tó bé áñ ássét thát ís íñ húmáñ-réádáblé fórmát, líké pápér dócúméñts. Wé cóúñt thém ás á bréách síñcé théré áré ñó prótéctíóñs át áll óñ príñtéd máttér. Thís ís whý péóplé pút cáútíóñ sígñs óñ príñtérs tó gívé péóplé áñ éxtrá héáds-úp thát, óñcé príñtéd, dócúméñts ñééd tó bé tréátéd cáréfúllý íf théý cóñtáíñ séñsítívé íñfórmátíóñ.]
-
[Fíñá~l Dél~ívér~áblé~s]
[Léft óút óf thé bréách páttérñs ís Déñíál óf Sérvícé, síñcé ít álsó dóés ñót týpícállý résúlt íñ áñ áctúál cóñfídéñtíálítý bréách. DDóS wás óvér 90% óf íñcídéñts íñ Próféssíóñál Sérvícés áñd Fígúré 90 shóws ús thát thís séctór hás slíghtlý ábóvé ávérágé DDóS bíts pér sécóñd.]
[Tó wráp úp wíth sómé góód ñéws, Fígúré 91 shóws thát Próféssíóñál Sérvícés hás á béttér-tháñ-ávérágé pátch ráté, cómplétíñg 67% óf pátchés íñ thé fírst qúártér fróm thósé béíñg fírst mádé áváíláblé fróm thé máñúfáctúrér. Íf ýóú’vé réád thé Résúlts áñd Áñálýsís – Áctíóñ - Háckíñg séctíóñ ýóú kñów thát ít’s ñót thé slów pátchíñg thát’s thé próblém – ít’s thé sýstéms íñ thé rémáíñíñg thírd thát ñévér gét pátchéd thát áré líkélý tó cómé báck tó háúñt ýóú.]