-
[Súmm~árý]
[Wéb Ápplícátíóñs áttácks útílízíñg stóléñ crédéñtíáls áré rífé íñ thís vértícál. Sócíál éñgíñééríñg áttácks íñ whích ádvérsáríés íñsért thémsélvés íñtó thé própértý tráñsfér prócéss áñd áttémpt tó díréct fúñd tráñsférs tó áttáckér-ówñéd báñk áccóúñts áré álsó préváléñt. Líké máñý óthér íñdústríés, Míscóñfígúrátíóñs áré ímpáctíñg thís séctór.]
[Fréq~úéñc~ý]
[37 íñcí~déñt~s, 33 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
[Tóp P~átté~rñs]
[Wéb Á~pplí~cátí~óñ, Év~érýt~híñg~ Élsé~ áñd M~íscé~lláñ~éóús~ Érró~rs ré~prés~éñt 88% ó~f dát~á bré~áché~s]
[Thré~át Ác~tórs~]
[Éxté~rñál~ (73%), Íñté~rñál~ (27%) (bréá~chés~)]
[Áctó~r Mót~ívés~]
[Fíñá~ñcíá~l (45%—97%), Cóñ~véñí~éñcé~/Éspí~óñág~é (0%—40% éác~h), Féá~r/Fúñ~/Grúd~gé/Íd~éóló~gý/Ót~hér/S~écóñ~dárý~ (0%—21% éách~) (bréá~chés~)]
[Dátá~ Cómp~rómí~séd]
[Pérs~óñál~ (83%), Íñté~rñál~ (43%), Óthé~r (43%), Cré~déñt~íáls~ (40%) (bréá~chés~)]
[Tóp C~óñtr~óls]
[Tóp C~óñtr~óls: S~écúr~é Cóñ~fígú~rátí~óñ (CS~C 5, CSC~ 11), Ímpl~éméñ~t á Sé~cúrí~tý Áw~áréñ~éss á~ñd Tr~áíñí~ñg Pr~ógrá~m (CSC~ 17), Bóúñ~dárý~ Défé~ñsé (C~SC 12)]
[Dátá~ Áñál~ýsís~ Ñóté~s]
[Áctó~r Mót~ívés~ áré r~épré~séñt~éd bý~ pérc~éñtá~gé rá~ñgés~, ás óñ~lý éí~ght b~réác~hés h~ád á k~ñówñ~ mótí~vé. Só~mé ch~árts~ álsó~ dó ñó~t háv~é éñó~úgh ó~bsér~vátí~óñs t~ó háv~é thé~ír éx~péct~éd vá~lúé s~hówñ~.]
[SÓLD~¡]
[Théré ís ñóthíñg qúíté líké thát féélíñg óf ówñíñg ýóúr fírst hómé. Móvíñg íñ, éñjóýíñg thé sméll óf frésh páíñt, áñd réfléctíñg óñ áll thé mémóríés ýóú’ll máké. Óúr dátá fór thís vértícál íñdícátés thát cýbér crímíñáls áré álsó béíñg állówéd tó móvé ríght íñ áñd máké thémsélvés át hómé. Whéthér théý áré áttéñdíñg á shówíñg óf ýóúr dátá víá Wéb Ápplícátíóñs áttácks, útílízíñg sócíál éñgíñééríñg íñ thé Évérýthíñg Élsé páttérñ ór símplý béíñg áskéd tó dróp íñ bý ýóúr émplóýéés thróúgh áñ ássórtméñt óf Míscélláñéóús Érrórs, théý áré cértáíñlý béíñg mádé wélcómé. Ás ýóú cáñ séé íñ Fígúré 95, ít ís díffícúlt tó státé cóñclúsívélý whích óf thésé thréé páttérs ís thé státístícál léádér bút wé cáñ ássért thát théý áré áll íñ thé rúññíñg.]
[Dóñ’t~ léáv~é thé~ kéý ú~ñdér~ thé w~élcó~mé má~t]
[Álthóúgh wé sáw á ráthér smáll ñúmbér óf bréáchés íñ thís séctór óvér thé lást ýéár, théré áré sómé íñtéréstíñg hígh-lévél fíñdíñgs tó díscúss. Ás íñ máñý óthér séctórs, crímíñáls hávé bééñ áctívélý lévérágíñg stóléñ crédéñtíáls tó áccéss úsérs' íñbóxés áñd cóñdúct ñéfáríóús áctívítíés. Íñ fáct, ácróss áll íñdústríés, crédéñtíál théft ís só úbíqúítóús pérháps ít wóúld bé móré áccúráté tó cóñsídér thém tímé shárés ráthér tháñ ówñéd. Méáñwhílé, óthér éxtérñál áctórs áré rélýíñg óñ sócíál éñgíñééríñg tó gét thé jób dóñé. Sómé óf thésé áctívítíés áré símplý áíméd át stéálíñg ýóúr dátá, bút íñ óthér cásés thésé áttácks cáñ bé úséd tó téé úp á sépáráté ássáúlt, ás sééñ íñ máñý óf thé áttácks thát lévérágé prétéxtíñg.]
- [2020 DBÍR~]
- [DBÍR~ Chéá~t shé~ét]
- Introducción
- [Súmm~árý ó~f fíñ~díñg~s]
- [Résú~lts á~ñd áñ~álýs~ís]
- [Íñcí~déñt~ clás~sífí~cátí~óñ pá~ttér~ñs áñ~d súb~séts~]
- [Íñdú~strý~ áñál~ýsís~]
- [Áccó~mmód~átíó~ñ áñd~ Fóód~ Sérv~ícés~]
- [Árts~, Éñté~rtáí~ñméñ~t áñd~ Récr~éátí~óñ]
- [Cóñs~trúc~tíóñ~]
- [Édúc~átíó~ñál S~érví~cés]
- [Fíñá~ñcíá~l áñd~ Íñsú~ráñc~é]
- [Héál~thcá~ré]
- [Íñfó~rmát~íóñ]
- [Máñú~fáct~úríñ~g]
- [Míñí~ñg, Qú~árrý~íñg, Ó~íl & Gá~s Éxt~ráct~íóñ + Ú~tílí~tíés~]
- [Óthé~r Sér~vícé~s]
- [Próf~éssí~óñál~, Scíé~ñtíf~íc áñ~d Téc~hñíc~ál Sé~rvíc~és]
- [Públ~íc Ád~míñí~strá~tíóñ~]
- [Réál~ Éstá~té áñ~d Réñ~tál á~ñd Lé~ásíñ~g]
- Retail
- [Tráñ~spór~tátí~óñ áñ~d Wár~éhóú~síñg~]
- [Dóés~ sízé~ mátt~ér¿ Á~ déép~ dívé~ íñtó~ SMB B~réác~hés]
- [Régí~óñál~ áñál~ýsís~]
- [Wráp~-úp]
- [CÍS C~óñtr~ól ré~cómm~éñdá~tíóñ~s]
- [Ýéár~ íñ ré~víéw~]
- [Áppé~ñdíc~és (PD~F)]
- [Córr~éctí~óñs]
- [Dówñ~lóád~ thé f~úll r~épór~t (PDF~)]
[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]
[Tháñ~k Ýóú~.]
[Tháñ~k Ýóú~.]
[Tháñ~k ýóú~.]
[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]
-
[Fígúré 96 shóws hów Bád GúýsTM 43 éxplóít thé mílk óf húmáñ kíñdñéss tó dúpé wéll-méáñíñg émplóýéés íñtó ássístíñg thém tó áchíévé théír óbjéctívés. Théý úsé prétéxts tó áltér sóméóñé’s béhávíór íñ súch á máññér thát thé émplóýéé dívúlgés séñsítívé íñfórmátíóñ, ór óthérwísé úñwíttíñglý hélps thém tó cómmít fráúd. Óñé éxámplé óf thís týpé óf sócíál éñgíñééríñg ís whéñ thé áttáckér íñsérts thémsélvés íñtó áñ émáíl thréád régárdíñg thé sálé ór púrchásé óf á ñéw hómé áñd cóñvíñcés thé víctím órgáñízátíóñ tó tráñsfér fúñds tó áttáckér-ówñéd báñk áccóúñts. Ít’s wórthwhílé tó máké á phóñé cáll tó cóñfírm détáíls béfóré mákíñg thís týpé óf sígñífícáñt tráñsáctíóñ.]
-
[Ýóú s~éñt t~hát t~ó whó~¿¡][Évéñ thóúgh thís ís thé fírst tímé wé hávé wríttéñ áñ íñdústrý séctíóñ fór Réál Éstáté, wé hávé bééñ cólléctíñg dátá óñ thís vértícál íñdústrý fór á ñúmbér óf ýéárs. Thís éñáblés ús tó áñálýzé hów thé páttérñs hávé évólvéd óvér tímé íñ thís vértícál . Thís ýéár, óñé óf thé móré íñtéréstíñg fíñdíñgs wás thé cóñtíñúítý íñ vólúmé óf Érrórs. Thésé Érrór-rélátéd bréáchés íñvólvé Míscóñfígúrátíóñs (fórgéttíñg tó túrñ thósé réstríctívé pérmíssíóñs óñ), Mísdélívéríés (émáíl áñd/ór pápér dócúméñts séñt tó thé íñcórréct récípíéñt) áñd Prógrámmíñg érrórs (místákés íñ códé) ás sééñ íñ Fígúré (97). Thésé Érrór áctíóñs áccóúñtéd fór 18% óf dátá bréáchés íñ thé Réál Éstáté vértícál. Íf ýóú dó búsíñéss íñ thís íñdústrý wé úrgé ýóú tó táké tímé fór sécúrítý áwáréñéss tráíñíñg áñd thé ímpléméñtátíóñ óf sóúñd pólícíés áñd prócédúrés.]
[43 Súré~lý só~méóñ~é hás~ trád~émár~kéd t~hís, r~íght~¿]