[Dóés~ sízé~ mátt~ér¿
Á~ déép~ dívé~ íñtó~ SMB b~réác~hés]

[2020 DBÍR~]

[Fírs~t Ñám~é:] [Lást~ Ñámé~:] [É-máí~l:] [Órgá~ñízá~tíóñ~:] [Órgá~ñízá~tíóñ~ týpé~] [Cóúñ~trý:]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Í cóñ~fírm~ Í háv~é réá~d áñd~ úñdé~rstó~ód]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

[Súmm~árý]

[Whílé dífféréñcés bétwééñ smáll áñd médíúm-sízéd búsíñéss (SMBs) áñd lárgé órgáñízátíóñs rémáíñ, thé móvéméñt tówárd thé clóúd áñd íts mýríád wéb-báséd tóóls, álóñg wíth thé cóñtíñúéd rísé óf sócíál áttácks hás ñárrówéd thé dívídíñg líñé bétwééñ thé twó. Ás SMBs hávé ádjústéd théír búsíñéss módéls, thé crímíñáls hávé ádáptéd théír áctíóñs íñ órdér tó kéép íñ stép áñd séléct thé qúíckést áñd éásíést páth tó théír víctíms.]

[Á trí~p dów~ñ mém~órý l~áñé]

[Sévérál ýéárs ágó (thé 2013 édítíóñ óf thé répórt tó bé précísé), wé tóók á lóók át sómé óf thé dífféréñcés áñd símílárítíés bétwééñ smáll búsíñéssés (úñdér 1,000 émplóýéés) áñd lárgé búsíñéssés (1,000+ émplóýéés). Síñcé á lót cáñ cháñgé íñ sévéñ ýéárs, wé thóúght wé wóúld óñcé ágáíñ cómpáré áñd cóñtrást thé twó áñd séé whát stórý thé dátá télls ús. Áftér áll, ñów móré tháñ évér dúé tó thé prólíférátíóñ óf sérvícés áváíláblé ás cómmódítíés íñ thé clóúd, íñclúdíñg plátfórm ás á sérvícé (PááS), sóftwáré ás á sérvícé (SááS) áñd áñý óthér *ááS óf whích ýóú cáñ cóñcéívé, á smáll búsíñéss cáñ béhávé móré líké á lárgé óñé tháñ évér béfóré. Théréfóré, wé áskéd óúrsélvés thé qúéstíóñ, “Hávé thé dífféréñcés íñ cápábílítíés évéñéd thé pláýíñg fíéld óút á bít bétwééñ thé twó wíth régárd tó thé détéctíóñ óf áñd réspóñsé tó sécúrítý íñcídéñts¿” Síñcé ýóú’ré réádíñg thís séctíóñ, ýóú’vé próbáblý álréádý gúésséd thát thé áñswér ís “Ýés¡” Lét’s dívé íñ áñd éxámíñé hów múch hás cháñgéd, áñd íñ whát wáýs thé sóñg rémáíñs thé sámé.]

[Thé fírst thíñg wé ñótícéd whéñ pópúlátíñg thé Súmmárý táblé ís thé wídé chásm bétwééñ thé twó whéñ ít cómés tó ñúmbérs óf íñcídéñts áñd bréáchés. Bréáchés áré móré tháñ twícé ás cómmóñ íñ thé lárgér cómpáñíés tháñ íñ thé smáll óñés. Dóés thís méáñ thé smáll órgáñízátíóñs áré flýíñg úñdér thé rádár, ór áré théý símplý ñót áwáré théý’vé récéívéd vísítórs óf thé úñíñvítéd váríétý¿ Áñd thé íñéqúálítý bétwééñ thé twó whéñ ít cómés tó ñúmbér óf íñcídéñts ís stággéríñg. Ís ít áñ óbvíóús cásé óf “mó’ móñéý, mó’ próbléms” fór lárgé éñtérprísés¿ Ís ít dúé tó íñcréáséd vísíbílítý ór pérháps á múch wídér áttáck súrfácé¿ Wé fíñd óúrsélvés íñ thé sámé pósítíóñ thát sómé próféssíóñál spórts référéés hávé bééñ íñ récéñtlý ás wé réálízé ít’s hárd (máýbé móré só íñ thé Bíg Éásý) tó máké thé ríght cáll.]

[Wé cáll óút thé tóp áttáck páttérñs íñ thé táblé át thé bégíññíñg óf thís séctíóñ, bút thé páttérñ cóñcépt wásñ’t bórñ ýét thé lást tímé wé fócúséd óñ órgáñízátíóñ sízé. Íñ lóókíñg báck, wé cáñ téll ýóú théré hávé bééñ sómé cháñgés íñ thé móst fréqúéñt cáúsés (ór ás wé líké tó cáll thém íñ VÉRÍS, áctíóñ váríétíés) síñcé 2013. Thé tóp 20 thréát áctíóñs fígúré fróm thé 2013 DBÍR (Fígúré 109) lísts thé tóp 20 thréát áctíóñ váríétíés óf thé ýéár, brókéñ óút íñtó smáll áñd lárgé órgáñízátíóñs.]

[Ýóú cáñ séé thát fór lárgé órgáñízátíóñs, thé tóp áctíóñ wás Phýsícál támpéríñg (wáít, whát¿). Fór smáll órgáñízátíóñs, íñ cóñtrást, ít wás Spýwáré, álthóúgh Brúté-fórcé háckíñg áñd Cáptúríñg stóréd dátá wás ñót fár béhíñd. Skíppíñg áhéád sévéñ ýéárs tó óúr cúrréñt dátásét, wé séé thát bóth lárgé (Fígúré 110) áñd smáll (Fígúré 111) órgáñízátíóñs hávé á tóp thréát áctíóñ óf Phíshíñg, wíth thé Úsé óf stóléñ crédéñtíáls áñd Pásswórd dúmpérs íñ thé tóp thréé fór bóth (óñlý íñ révérsé órdér). Régárdléss, thé sámé thréé cóñtéstáñts áré léádíñg thé páck íñ bóth áñd thát ís áñ íñtéréstíñg fíñdíñg. Phíshíñg wás cóñsídéráblý fúrthér dówñ thé líst íñ 2013, ás cómpáréd tó thé prímé pósítíóñ ít hólds ñów.]

[Gívé~ mé ýó~úr ké~ýs áñ~d ýóú~r wál~lét]

[Íñ 2013, fár áñd áwáý thé fávóríté dátá týpé tó stéál wás Páýméñt cárd íñfórmátíóñ. Báck íñ thósé dáýs, crímíñáls wóúld wálk á lóñg wáý (báréfóót, íñ thé sñów, úphíll bóth wáýs) tó óbtáíñ thís týpé óf dátá (áñd théý wéré tháñkfúl fór thé óppórtúñítý¡) Fóllówíñg thát, Crédéñtíáls wéré á fáñ fávóríté, áñd Íñtérñál áñd Sécrét dátá wéré álsó vérý múch íñ vógúé. Éxámíñíñg thé týpés óf dátá stóléñ tódáý, íñ bóth smáll áñd lárgé órgáñízátíóñs, wé séé thát Páýméñt cárd dátá ís só lást ýéár. Tódáý’s crímíñál (láckíñg thé wórk éthíc óf 2013) ís prímárílý cóñcérñéd wíth óbtáíñíñg Crédéñtíáls, régárdléss óf thé tárgét víctíms’ sízé. Pérsóñál dátá álsó sééms tó bé híghlý sóúght áftér, írréspéctívé óf thé sízé óf áñ órgáñízátíóñ. Áftér thósé twó héávý híttérs, ít bécómés tóó clósé tó cáll bétwééñ Médícál, Íñtérñál ór Páýméñt dátá.

Áñóthér cháñgé fróm 2013 ís thé týpés óf ásséts cómmóñlý áttáckéd. Thé tóp ássét fór lárgé cómpáñíés (47%) wás áñ ÁTM, whílé Póíñt óf Sálé (PóS) cóñtróllérs (34%) (fóllówéd clósélý át 29% bý thé Póíñt óf Sálé térmíñál) wéré thé tóp ásséts fór smáll órgáñízátíóñs. Áll óf thósé ásséts hávé ñów fálléñ éñtírélý óff thé líst fór bóth órg týpés. Ñówádáýs, órgáñízátíóñs régárdléss óf sízé áré tróúbléd wíth áttácks óñ Úsér dévícés, Máíl sérvérs áñd Péóplé (sócíál áttácks).
]

[Ñó tí~mé lí~ké th~é pré~séñt~]

[Móvíñg óñ tó thé dífféréñcés íñ thé dátásét fór thís ýéár álóñé (óthérwísé wé cáñ’t tálk ábóút páttérñs), thé tóp áttáck páttérñs fór smáll órgáñízátíóñs wéré Wéb Ápplícátíóñs, Évérýthíñg Élsé áñd Míscélláñéóús Érrórs, wíth ñóñé óf thém émérgíñg ás thé óbvíóús wíññér. Méáñwhílé, lárgé órgáñízátíóñs áré cóñtéñdíñg wíth Évérýthíñg Élsé, Críméwáré áñd Prívílégé Mísúsé ás théír máíñ íssúés. Wéb Ápplícátíóñs áttácks áré sélf-éxpláñátórý, whílé thé Évérýthíñg Élsé páttérñ ís á páñtéchñícóñ stúfféd wíth bíts áñd bóbs thát dó ñót fít áñýwhéré élsé. Páckéd áwáý íñ héré ýóú wíll fíñd áttácks súch ás thé búsíñéss émáíl cómprómísé—á sócíál áttáck íñ thé fórm óf phíshíñg, púrpórtíñg tó bé fróm á cómpáñý éxécútívé whó ís réqúéstíñg dátá ór á wíré tráñsfér. Míscélláñéóús Érrórs ís á wídé-ráñgíñg páttérñ thát éñcómpássés thé máñý méáñs (áñd théý áré légíóñ) bý whích sóméóñé ýóú émplóý cáñ húrt ýóúr órgáñízátíóñ wíthóút málícíóús íñtéñt. Thé Críméwáré páttérñ ís ýóúr gárdéñ-váríétý málwáré áñd téñds tó bé déplóýéd bý crímíñáls whó áré fíñáñcíállý mótívátéd. Fíñállý, Prívílégé Mísúsé ís áñ áct (úsúállý málícíóús íñ ñátúré) íñ whích áñ Íñtérñál áctór cáñ rúíñ bóth ýóúr dáý áñd ýóúr bráñd.]

[Whéñ éxámíñíñg Tímélíñé dátá, wé ñótícéd thát thé ñúmbér óf bréáchés thát táké móñths ór ýéárs tó díscóvér ís gréátér íñ lárgé órgáñízátíóñs (Fígúré 113) tháñ íñ smáll órgáñízátíóñs (Fígúré 114). Thís sééms á bít cóúñtéríñtúítívé. Óñ thé óñé háñd, lárgé órgáñízátíóñs hávé á múch lárgér fóótpríñt áñd cóúld póssíblý bé móré líkélý tó míss áñ íñtrúsíóñ óñ áñ íñtérñét-fácíñg ássét thát théý fórgót théý ówñéd, bút smáll órgs hávé á rédúcéd áttáck súrfácé só ít míght bé éásíér tó spót á próblém. Óñ thé óthér háñd, lárgé órgs týpícállý hávé dédícátéd sécúrítý stáff áñd áré áblé tó áffórd gréátér sécúrítý méásúrés, whéréás smáll búsíñéssés óftéñ dó ñót. Whátévér thé réásóñ, théré ís á ráthér márkéd díspárítý bétwééñ thém wíth régárd tó Díscóvérý.]