[Íñcí~déñt~ clás~sífí~cátí~óñ
pá~ttér~ñs áñ~d súb~séts~]

[
Fór thé úñíñítíátéd, VÉRÍS áñd thé DBÍR máý séém óvérwhélmíñg whéñ ýóú cóñsídér bóth thé ámóúñt óf dátá wé pósséss (ñów óvér 755,000 íñcídéñts óvér thé ýéárs) áñd thé dépth óf thát dátá (óvér 2,400 válúés wé áré áblé tó tráck óñ éách íñcídéñt). Tó hélp ús béttér úñdérstáñd áñd cómmúñícáté thís vást árséñál óf íñfórmátíóñ, wé stártéd tó lévérágé whát wé cáll “Páttérñs” íñ 2014, whích áré ésséñtíállý dífféréñt clústérs óf “líké” íñcídéñts. Wé wóñ’t gó tóó múch íñtó thé dátá scíéñcé-ý áspéct³⁸,  bút thé óútcómé wás thé ídéñtífícátíóñ óf ñíñé córé clústérs, óúr Íñcídéñt Clássífícátíóñ Páttérñs. Thís állóws ús tó ábstráct úpwárd áñd díscúss thé tréñds íñ thé páttérñs ráthér tháñ thé tréñds íñ éách óf óúr dífféréñt cómbíñátíóñs: Áctíóñs, Ásséts, Áctórs áñd Áttríbútés.

Lóókíñg óvér óúr 409,000 sécúrítý íñcídéñts áñd álmóst 22,000 qúálítý dátá bréáchés síñcé thé íñcéptíóñ óf thé répórt, thé ñúmbérs révéál thát 94% óf sécúrítý íñcídéñts áñd 88% óf dátá bréáchés fáll ñéátlý íñ óñé óf thé órígíñál ñíñé páttérñs. Hówévér, whéñ wé fócús óúr léñsés óñ júst thís ýéár’s dátá, thé pércéñtágés dróp tó 85% óf sécúrítý íñcídéñts áñd 78% óf dátá bréáchés.

Ñóthíñg béttér démóñstrátés thís tháñ óúr cátégórý óf “Évérýthíñg Élsé,” éfféctívélý désígñéd tó bé óúr spáré-ÚSB-cáblé dráwér óf bréáchés, hávé ríséñ tó óñé óf thé tóp páttérñs dúé tó thé rísé óf Phíshíñg, whílé sómé óf thé óthér páttérñs hávíñg drástícállý fálléñ síñcé théír íñítíál íñcéptíóñ. Ít sééms thát tímé wáíts fór ñó páttérñ, áñd thé óñlý bréách cóñstáñt ís bréáchés cháñgíñg óvér tímé.

Thé páttérñs wíll bé référéñcéd móré íñ thé "Régíóñ" áñd "Íñdústrý" séctíóñs, bút tó gét ácqúáíñtéd wíth thém ór tó rékíñdlé á príór rélátíóñshíp, théý áré défíñéd héré.
]

[Pátt~érñs~]

[Críméwáré
Óñé óf thé óldést gámés íñ tówñ, Críméwáré íñclúdés áll thé málwáré thát dóésñ’t fáll íñtó thé óthér páttérñs. Thíñk óf thésé ás thé cómmóñ týpé óf cómmódítý málwáré thát évérýóñé hás próbáblý sééñ óñ sómé émáíl cláímíñg tó bé á fáx ór á mísséd délívérý páckágé. Thésé íñcídéñts áñd bréáchés téñd tó bé óppórtúñístíc áñd fíñáñcíállý mótívátéd.]

[Ñótáblé fíñdíñgs: Thís ýéár hás cóñtíñúéd thé tréñd óf módést íñcréásés íñ íñcídéñts áñd bréáchés íñvólvíñg Críméwáré, ñów úp tó ábóút 400, whích ís híghér tháñ lást ýéár áñd róúghlý mátchés thé híghést lévéls thát wéré réáchéd íñ 2015. Úñsúrprísíñglý, thésé týpés óf áttácks ñórmállý própágáté thróúgh émáíl, éíthér ás á líñk ór ás áñ áttáchméñt, dróppíñg sóméthíñg ñástý líké á dówñlóádér, pásswórd dúmpér, Trójáñ ór sóméthíñg thát’s gót C2 fúñctíóñálítý.]

[
Cýbé~r-Ésp~íóñá~gé
Th~ís pá~ttér~ñ cóñ~síst~s óf é~spíó~ñágé~, éñáb~léd v~íá úñ~áúth~óríz~éd ñé~twór~k ór s~ýsté~m ácc~éss, á~ñd lá~rgél~ý cóñ~stít~útés~ ñátí~óñ-st~átés~ ór st~áté-á~ffíl~íáté~d áct~órs l~óókí~ñg fó~r thó~sé óh~-só-jú~ícý s~écré~ts.]

[Ñótáblé fíñdíñgs: Thís ís óñé óf óúr páttérñs thát hás décréáséd thís ýéár, bóth íñ ráw ñúmbérs áñd álsó ás á pércéñtágé fróm 13.5% óf bréáchés íñ 2018 tó 3.2% óf bréáchés íñ 2019. Thé dróp íñ ráw ñúmbérs cóúld bé dúé tó éíthér úñdér-répórtíñg ór fáílúré tó détéct thésé áttácks, bút thé íñcréásé íñ vólúmé óf thé óthér páttérñs ís vérý múch réspóñsíblé fór thé rédúctíóñ íñ pércéñtágé. Thésé týpés óf áttácks rélý héávílý óñ Sócíál áñd Málwáré cómbíñéd véctórs, úsíñg Phíshíñg íñ 81% óf thé íñcídéñts áñd sómé fórm óf málwáré íñ 92%.]

[
Déñíál óf Sérvícé
Thésé áttácks áré vérý vólúmíñóús (séé whát wé díd théré) íñ óúr dátásét át óvér 13,000 íñcídéñts thís ýéár. Áttácks wíthíñ thís páttérñ úsé dífféríñg táctícs, bút móst cómmóñlý íñvólvé séñdíñg júñk ñétwórk tráffíc tó óvérwhélm sýstéms, thérébý cáúsíñg théír sérvícés tó bé déñíéd. Thé sýstém cáñ’t háñdlé bóth thé íñcómíñg íllégítímáté tráffíc áñd thé légítímáté tráffíc.]

[Ñótáblé fíñdíñgs: Whílé thé ámóúñt óf thís tráffíc ís íñcréásíñg ás méñtíóñéd, íñ DDóS, wé dóñ’t júst lóók át thé ñúmbér óf áttácks thát áré cóñdúctéd. Wé álsó lóók át thé bíts pér sécóñd (BPS), whích télls ús thé sízé óf thé áttáck, áñd thé páckéts pér sécóñd (PPS), whích télls ús thé thróúghwáý óf thé áttáck. Whát wé fóúñd ís thát, régárdléss óf thé sérvícé úséd tó séñd thé áttácks, thé páckét-tó-bít rátíó stáýs wíthíñ á rélátívélý tíght báñd áñd thé PPS hásñ’t cháñgéd thát múch óvér tímé, síttíñg át 570 Mbps fór thé móst cómmóñ módé (Fígúré 48). Whéñ ít cómés tó déféñdíñg ágáíñst DDóS, á láýéréd áppróách ís bést, wíth sómé óf thé áttácks béíñg mítígátéd át thé ñétwórk lévél bý íñtérñét sérvícé próvídérs áñd thé óthérs béíñg háñdléd át thé éñdpóíñt ór á cóñtéñt délívérý ñétwórk (CDÑ) próvídér. Thésé áttácks áré préváléñt bécáúsé óf théír éásé óf úsé áñd thé fáct thát íñtérñét-fácíñg íñfrástrúctúré cáñ bé tárgétéd; hówévér thé ímpáct tó ýóúr órgáñízátíóñ áñd thé décísíóñ óf whéthér tó mítígáté wíll bé báséd éñtírélý óñ ýóúr búsíñéss.]

[Prív~ílég~é Mís~úsé
T~hís p~átté~rñ có~ñsís~ts óf~ “Mísú~sé” ác~tíóñ~s, whí~ch ár~é íñt~éñtí~óñál~ áctí~óñs ú~ñdér~táké~ñ bý í~ñtér~ñál é~mpló~ýéés~ thát~ résú~lt íñ~ sómé~ fórm~ óf sé~cúrí~tý íñ~cídé~ñt.]

[Ñótáblé fíñdíñgs: Mísúsé ís dówñ ás á pércéñtágé óf íñcídéñts, ás thé óthér páttérñs íñcréásé bý ássócíátíóñ. Hówévér, thát cóúld bé áttríbútéd tó lówér gráñúlárítý dátá thís ýéár áñd máý rísé báck tó prévíóús lévéls íñ 2021. Óñ thé óthér háñd, bréáchés áré shówíñg á légítímáté dróp, whích áppéárs tó bé ássócíátéd wíth léss mísúsé óf dátábásés tó áccéss áñd cómprómísé dátá.]

[Mísc~éllá~ñéóú~s Érr~órs]
[Lífé~ ís fú~ll óf~ áccí~déñt~s áñd~ ñót t~ó dís~áppó~íñt B~ób Ró~ss, bú~t ñót~ áll ó~f thé~m áré~ hápp~ý lít~tlé t~réés~. Thís~ pátt~érñ c~áptú~rés é~xáct~lý th~át, th~é úñí~ñtéñ~tíóñ~ál (ás~ fár á~s wé k~ñów) é~véñt~s thá~t rés~últ í~ñ á cý~bérs~écúr~ítý í~ñcíd~éñt ó~r dát~á bré~ách.]

[Ñótáblé fíñdíñgs: Thé májórítý óf thésé érrórs áré ássócíátéd wíth éíthér míscóñfígúréd stórágé ór mísdélívéréd émáíls, cómmíttéd bý éíthér sýstém ádmíñs ór éñd úsérs. Wé’ll lét ýóú fígúré óút whích áctór ís ássócíátéd wíth whích áctíóñ. Íñ térms óf díscóvérý, thésé áré óftéñ fóúñd bý tráwlíñg sécúrítý réséárchérs áñd úñrélátéd thírd pártíés whó máý hávé bééñ óñ thé récéívíñg éñd óf thósé stráý émáíls. Thé Résúlts áñd Áñálýsís Érrór séctíóñ góés íñtó évéñ móré détáíl fór thósé óf ýóú wíth thís úñíqúé prédíléctíóñ.]

[
Páým~éñt C~árd S~kímm~érs
T~hís p~átté~rñ ís~ prét~tý sé~lf-éx~pláñ~átór~ý: Thé~sé ár~é thé~ íñcí~déñt~s íñ w~hích~ á skí~mmér~ wás ú~séd t~ó cól~léct~ páým~éñt d~átá f~róm á~ térm~íñál~, súch~ ás áñ~ ÁTM ó~r á gá~s púm~p.]

[Ñótáblé fíñdíñgs: Óúr dátá hás shówñ á cóñtíñúóús dówñwárd tréñd óf íñcídéñts íñvólvíñg Póíñt óf Sálé (PóS) Cárd Skímmérs, whích áré ñów dówñ tó 0.7% óf óúr bréách dátá. Át áppróxímátélý 30 íñcídéñts, ít ís shówíñg á rélátívélý márkéd déclíñé fróm íts péák óf 206 báck íñ 2013. Thís décréásé cóúld bé áttríbútéd tó á váríétý óf dífféréñt cáúsés, súch ás léss répórtíñg tó óúr fédérál cóñtríbútórs ór shífts íñ thé áttáckér méthódólógý.

]
[Póíñ~t óf S~álé (P~óS)]
[Thís~ pátt~érñ í~ñclú~dés t~hé há~ckíñ~g áñd~ rémó~té íñ~trús~íóñs~ íñtó~ PóS s~érvé~rs áñ~d PóS~ térm~íñál~s éñv~íróñ~méñt~s fór~ thé p~úrpó~sé óf~ stéá~líñg~ páým~éñt c~árds~.]

[Ñótáblé fíñdíñgs: Múch líké thé Páýméñt Cárd Skímmérs, thís páttérñ hás récéívéd á ñótáblé décréásé íñ thé lást féw ýéárs, mákíñg úp óñlý 0.8% óf tótál dátá bréáchés thís ýéár. Thé májórítý óf thésé íñcídéñts íñclúdé thé úsé óf RÁM scrápérs, whích állów thé ádvérsáríés tó scrápé thé páýméñt cárds díréctlý fróm thé mémórý óf thé sérvérs áñd éñdpóíñts thát rúñ óúr páýméñt sýstéms. Hówévér, thé májórítý óf páýméñt cárd crímé hás móvéd tó óñlíñé rétáíl.


Lóst áñd Stóléñ Ásséts
Thésé íñcídéñts íñclúdé áñý tímé whéré áñ ássét áñd/ór dátá míght hávé mýstéríóúslý dísáppéáréd. Sómétímés wé wíll hávé cóñfírmátíóñ óf théft áñd óthér tímés ít máý bé áccídéñtál.

Ñótáblé fíñdíñgs: Thís páttérñ téñds tó bé rélátívélý cóñsístéñt óvér thé ýéárs wíth áppróxímátélý 4% óf bréáchés thís ýéár (thé prévíóús twó ýéárs flúctúátíñg fróm 3% tó 6% óf bréáchés). Thésé týpés óf íñcídéñts óccúr íñ váríóús dífféréñt lócátíóñs, bút prímárílý óccúr fróm pérsóñál véhíclés áñd víctím-ówñéd áréás. Dóñ’t fórgét tó lóck ýóúr dóórs.


Wéb Ápplícátíóñs
Íñcídéñts íñ thís páttérñ íñclúdé áñýthíñg thát hás á wéb ápplícátíóñ ás thé tárgét. Thís íñclúdés áttácks ágáíñst thé códé óf thé áctúál wéb ápplícátíóñ, súch ás éxplóítíñg códé-báséd vúlñérábílítíés (Háckíñg—Éxplóít Vúlñ) tó áttácks ágáíñst áúthéñtícátíóñ súch ás Háckíñg—Úsé óf Stóléñ Créds.

Ñótáblé fíñdíñgs: Íñ thé dátá próvídéd bý cóñtríbútórs whó móñítór áttácks ágáíñst wéb ápplícátíóñs (Fígúré 49), SQL íñjéctíóñ vúlñérábílítíés áñd PHP íñjéctíóñ vúlñérábílítíés áré thé móst cómmóñlý éxplóítéd. Thís mákés séñsé síñcé thésé týpés óf áttácks próvídé á qúíck áñd éásý wáý óf túrñíñg áñ éxpóséd sýstém íñtó á prófít mákér fór thé áttáckér. Hówévér, íñ vúlñérábílítý dátá, cróss-síté scríptíñg (XSS), thé íñfámóús díñg pópúp vúlñérábílítý, ís thé móst cómmóñlý détéctéd vúlñérábílítý áñd SQLí áttácks áré óñlý hálf ás cómmóñ ás XSS. ]

[
Évér~ýthí~ñg Él~sé
Th~ís pá~ttér~ñ ís ó~úr gr~ávéý~árd ó~f lós~t íñc~ídéñ~t sóú~ls th~át dó~ñ’t fá~ll íñ~tó áñ~ý óf t~hé pr~évíó~úslý~ méñt~íóñé~d pát~térñ~s.]

[Ñótáblé fíñdíñgs: Thé májórítý óf thésé íñcídéñts áré Phíshíñg ór Fíñáñcíállý Mótívátéd Sócíál Éñgíñééríñg whéré áttáckérs trý tó cómmít fráúd víá émáíl. Ráthér tháñ gó íñtó détáíl héré, wé’ll póíñt ýóú tó thé "Résúlts áñd Áñálýsís -  Sócíál" séctíóñ, whích góés íñtó gréát détáíl óñ Fíñáñcíállý Mótívátéd Sócíál Éñgíñééríñg áñd Phíshíñg.]

[Súbs~éts]

[Íñ áddítíóñ tó thé máíñ ñíñé Páttérñs, théré ís áñóthér lévél óf páttérñs thát wé éxámíñé sépárátélý dúé tó dífféréñt fáctórs thát míght skéw óúr résúlts áñd áñálýsís, súch ás áñ éxtrémélý hígh vólúmé óf lów-détáíléd íñcídéñts. Thís ýéár, líké thé prévíóús óñé, thé súbpáttérñs wé éxámíñéd sépárátélý áré dívídéd íñtó thé Bótñét súbsét áñd Sécóñdárý mótívés.]

[
Bótñét súbsét
Thís súbsét cóñsísts óf 103,699 íñcídéñts fróm váríóús óccúrréñcés óf Trójáñs áñd málwáré béíñg íñstálléd óñ désktóps áñd sérvérs. Thé májórítý óf thésé íñcídéñts téñd tó bé lów qúálítý áñd límítéd íñ détáíl, cómíñg fróm múltíplé íñcídéñt sóúrcés.]

[Ñótáblé fíñdíñgs: Íñ Fígúré 50, wé séé thát bótñéts prímárílý áfféct thé Fíñáñcíál, Íñfórmátíóñ áñd Próféssíóñál Sérvícés vértícáls. Áll thésé íñdústríés shóúld fócús óñ théír cústómérs’ sécúrítý ás wéll ás théír ówñ. Thé ábsólúté ñúmbérs óñ thís súbsét hávé móré ór léss dóúbléd fróm thé prévíóús ýéár. Álsó, bé míñdfúl thát thésé týpés óf íñcídéñts ímpáct évérýóñé, wíth 41% óf víctíms órígíñátíñg óútsídé Ñórth Ámérícá.]

[Sécó~ñdár~ý wéb~ápp s~úbsé~t]
[Thís~ súbs~ét éx~ámíñ~és th~ósé s~écúr~ítý í~ñcíd~éñts~ íñ wh~ích t~hé ví~ctím~ wéb á~pplí~cátí~óñ wá~s á mé~áñs t~ó áñ é~ñd fó~r á dí~ffér~éñt á~ttác~k. Thí~s ís ó~ftéñ~ sééñ~ íñ th~é fór~m óf s~érvé~rs bé~íñg c~ómpr~ómís~éd áñ~d úsé~d ás p~árt ó~f á bó~tñét~ ór tó~ DDóS~ óthé~r sýs~téms~.]

[Ñótáblé fíñdíñgs: Thé Sécóñdárý súbsét répréséñts á tótál óf 5,831 íñcídéñts, wíth gréátér tháñ 90% óf thém íñvólvíñg sómé fórm óf háckíñg, málwáré áñd ímpáctíñg sérvérs. Ás wé póíñt óút íñ thé Áctór séctíóñ óf Résúlts áñd Áñálýsís, íf ýóú gívé thé bád gúý thé óppórtúñítý tó ádd ýóúr íñfrástrúctúré tó théírs, théý wóñ’t hésítáté.]