[Tráñ~spór~tátí~óñ áñ~d Wár~éhóú~síñg~]

[2020 DBÍR~]

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Fírs~t Ñám~é:] [Lást~ Ñámé~:] [É-máí~l:] [Órgá~ñízá~tíóñ~:] [Órgá~ñízá~tíóñ~ týpé~] [Cóúñ~trý:]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Í cóñ~fírm~ Í háv~é réá~d áñd~ úñdé~rstó~ód]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

[Súmm~árý]

[Fíñáñcíállý mótívátéd órgáñízéd crímíñáls útílízíñg áttácks ágáíñst wéb ápplícátíóñs hávé théír síghts sét óñ thís íñdústrý. Bút émplóýéé érrórs súch ás stáñdíñg úp lárgé dátábásés wíthóút cóñtróls áré álsó á récúrríñg próblém. Thésé, cómbíñéd wíth sócíál éñgíñééríñg íñ thé fórms óf phíshíñg áñd prétéxtíñg áttácks, áré réspóñsíblé fór thé májórítý óf bréáchés íñ thís íñdústrý.]

[Fréq~úéñc~ý]

[112 íñcí~déñt~s, 67 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs]

[Évér~ýthí~ñg Él~sé, Wé~b Ápp~lícá~tíóñ~s áñd~ Mísc~éllá~ñéóú~s Érr~órs r~épré~séñt~ 69% óf br~éách~és.]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (68%), Íñté~rñál~ (32%) (bréá~chés~)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (74%—98%), Ésp~íóñá~gé (1%—21%), Có~ñvéñ~íéñc~é (0%—15%) (bré~áché~s)]

[Dátá~ Cómp~rómí~séd]

[Pérs~óñál~ (64%), Créd~éñtí~áls (34%), Ó~thér~ (23%) (bréá~chés~)]

[Tóp C~óñtr~óls]

[Bóúñ~dárý~ Défé~ñsé (C~SC 12), Ím~plém~éñt á~ Sécú~rítý~ Áwár~éñés~s áñd~ Tráí~ñíñg~ Próg~rám (C~SC 17), Sé~cúré~ Cóñf~ígúr~átíó~ñs (CS~C 5, CSC~ 11)]

[Dátá~ Áñál~ýsís~ Ñóté~s]

[Áctó~r mót~ívés~ áré r~épré~séñt~éd bý~ pérc~éñtá~gé rá~ñgés~, ás óñ~lý 26 br~éách~és há~d á kñ~ówñ m~ótív~é. Sóm~é chá~rts á~lsó d~ó ñót~ hávé~ éñóú~gh ób~sérv~átíó~ñs tó~ hávé~ théí~r éxp~écté~d vál~úé sh~ówñ.]

[Thé Tráñspórtátíóñ áñd Wáréhóúsíñg íñdústrý ís á ñéw óñé fór óúr répórt. Íf ýóú’ré réádíñg thís répórt fór thé fírst tímé fór júst thís réásóñ, púll úp á cháír, wé’ré glád tó hávé ýóú¡ Ás ýóú kñów, thís íñdústrý ís áll ábóút géttíñg péóplé áñd góóds fróm póíñt Á tó póíñt B, áñd ábóút stóríñg thósé góóds úñtíl théý’ré ñéédéd. Óñcé tráñspórtéd, thé péóplé áré úsúállý góód éñóúgh tó fíñd théír ówñ plácés tó stáý, bút thát’s áñóthér íñdústrý éñtírélý.]

[Áll r~óáds~ léád~ tó pw~ñd]

[Whát ís cáúsíñg bréáchés íñ thís séctór¿ Óúr dátá shóws ús thát Wéb Ápplícátíóñ áttácks áñd Míscélláñéóús Érrórs áré qúíté cómmóñ, áñd thé Évérýthíñg Élsé páttérñ ís álsó préváléñt, bút móré óñ thát látér (Fígúré 106). Wéb ápplícátíóñs áré á cómmóñ áttáck ácróss thé dátásét, áñd á fáct óf lífé íñ thís érá ís thát íf ýóú hávé áñ íñtérñét-fácíñg ápplícátíóñ, sóméóñé óút théré wíll évéñtúállý gét áróúñd tó téstíñg ýóúr cóñtróls fór ýóú. Thé Háckíñg, Sócíál áñd Málwáré áctíóñs wéré thé móst cómmóñ íñ thís íñdústrý, whích súppórts thé Wéb Ápplícátíóñs páttérñ’s prómíñéñcé.]

[Kéép~ ýóúr~ éýés~ óñ th~é róá~d]

[Míscélláñéóús Érrórs áré símplý á býpródúct óf béíñg húmáñ—wé máké místákés. Thé móst cómmóñ érrór íñ thís íñdústrý wás Míscóñfígúrátíóñ, ás shówñ íñ Fígúré 107. Á týpícál míscóñfígúrátíóñ érrór scéñáríó ís thís: Áñ íñtérñál áctór (fréqúéñtlý á sýstém ádmíñ ór DBÁ) stáñds úp á dátábásé óñ á clóúd sérvícé wíthóút áñý óf thósé íñcóñvéñíéñt áccéss cóñtróls óñé wóúld éxpéct tó séé óñ séñsítívé dátá. Théñ, áñ éñtérprísíñg sécúrítý réséárchér fíñds thís íñstáñcé úsíñg á séárch éñgíñé thát ís mádé tó spót thésé úñprótéctéd dátástórés áñd póóf, ýóú hávé á bréách.]

[Thát “Évérýthíñg Élsé” páttérñ méñtíóñéd éárlíér—ít ís á plácé wé stóré ódds áñd éñds fór áttácks thát dóñ’t fít íñtó thé óthér áttáck páttérñs, áñd wíthíñ thís páttérñ lívés thé búsíñéss émáíl cómprómísé (BÉC). Thésé úsúállý cómé íñ ás á phíshíñg émáíl, álthóúgh théý cáñ álsó bé dóñé óvér thé phóñé. Thé góál óf thé áttáckér ís éíthér tó gét dátá ór fácílítáté á wíré tráñsfér tó théír cóñvéñíéñtlý próvídéd báñk áccóúñt. Thésé áttácks áré pérpétrátéd lárgélý bý órgáñízéd crímíñál áctórs wíth á fíñáñcíál mótívé.]

[Ýóú cáñ séé íñ Fígúré 108 thé móst cómmóñ mótívé óf thé éxtérñál áctórs íñ thís séctór. Whílé théré áré sómé éspíóñágé-mótívátéd áctórs, théý áré féw áñd fár bétwééñ whéñ cómpáréd tó fíñáñcíállý mótívátéd áttáckérs. Thé dátá týpé óf chóícé íñ thís vértícál áppéárs tó bé Pérsóñál, whích ís béíñg clósélý táílgátéd bý Crédéñtíáls.]