2023数据泄漏报告十大发现
2022和2023年的数据泄露报告统计数据表明,网络安全行业在“人的因素”方面还有更多工作要做。攻击者正在大量利用被盗凭据、特权滥用、人为错误、精心策划的社会工程、商业电子邮件欺诈(BEC)。每个网络安全厂商都需要加紧努力,改进身份、特权访问和端点安全,以提供客户所需的价值。企业不能满足于安全培训,需要采取行动打造强大的防御基线。
(相关资料图)
作为网络安全业界最权威的报告之一,Verizon 2023年数据泄露调查报告(DBIR)揭示了安全行业的关键趋势和挑战。其中最值得业界反思的一点是:尽管企业的网络安全支出有所增加,但网络安全的发展速度并未跟上攻击者的步伐,数据泄漏(损失)不但没有缓解,反而更加严重。
网络安全专家约翰金德瓦格建议企业不要尝试同时保护所有攻击面,而是选择迭代方法,大规模获得基本的网络安全卫生并逐步实施零信任,一次保护一个攻击面。这是一种经过验证的扩展零信任的方法,无需董事会为设备级投资提供资金。
以下是DBIR 2023年数据泄露报告的十大发现:
一、83%的数据泄露行为是由寻求经济利益的外部攻击者发起的。每10起数据泄露事件中就有8起是有组织犯罪团伙发起的,95%的攻击都是为了获取经济利益,通常涉及窃取客户敏感数据,勒索软件是首选武器。
金融服务和制造业是攻击者的首选,因为这些企业必须按时交付产品和服务以留住客户并生存。人员是主要的初始攻击面,与针对人员的社会工程攻击组合是最常见的初始攻击策略。
二、84%的数据泄漏利用了社会工程和BEC策略,将人员作为攻击媒介。根据最近两份Verizon DBIR报告,许多数据泄露都涉及人为错误,且人为错误在数据泄露事件原因中的占比也在快速增长。根据2023年的报告,74%的数据泄露始于人为错误、社会工程或滥用。在去年的报告中,这个数字甚至更高,为82%。2021年的DBIR报告中只有35%的(成功)数据泄露始于人为错误。
三、五分之一的数据泄露(19%)来自内部。内部攻击是CISO的噩梦,因为识别和阻止此类数据泄漏行为非常具有挑战性。这就是为什么拥有AI和机器学习技术的领先安全供应商的路线图上经常会出现“内部威胁缓解”的原因。Booz Allen Hamilton使用数据网格架构和机器学习算法来检测、监控和响应可疑的网络活动。Proofpoint是另一家应用人工智能和机器学习检测内部威胁的供应商。Proofpoint的ObserveIT能提供实时警报和对用户活动的可操作洞察。
四、一些供应商正在探索或收购公司以加强平台对内部威胁的防御能力。例如,CrowdStrike去年宣布收购Reposify。Reposify的产品能扫描网络,帮助企业发现暴露的资产,并定义他们需要采取的补救措施。CrowdStrike计划将Reposify的技术整合到CrowdStrike平台中,以帮助客户阻止内部攻击。
五、系统入侵、基本Web应用程序攻击和社会工程学是主要的攻击策略。两年前,在2021年DBIR报告中,基本Web应用程序攻击占数据泄漏事件的39%,其中89%是出于经济动机。同年,网络钓鱼和BEC也很普遍,95%出于经济动机。相比之下,2023年的DBIR报告发现系统入侵、基本Web应用程序攻击和社会工程攻击占比迅速提高,占数据泄漏事件的77%,其中大部分是出于经济动机。
Web应用程序攻击持续增长。这意味着企业需要更有效地采用基于零信任的Web应用安全和跨企业安全网络访问。该领域的领先供应商包括Broadcom/Symantec、Cloudflare、Ericom、Forcepoint、iboss、Menlo Security、MacAfee、NetSkope和Zscaler等。这些厂商提供ZTNA方案来保护用户访问,用Web应用程序防火墙(WAF)来保护应用程序的攻击面。例如,Ericom基于隔离的ZTNA可保护对企业Web和SaaS应用程序的访问,保护面向公众的应用程序表面免受攻击,并提供经证明可有效保护通过BYOD和第三方非托管设备进行访问的无客户端选项。
系统入侵是高经验值攻击者经常使用的一种攻击策略,可以通过恶意软件来破坏企业并投放勒索软件。去年的DBIR报告显示系统入侵成为头号安全事件类别,取代了2021年的头号事件类别——基本Web应用程序攻击。
以系统入侵为目标,攻击者使用各种技术(包括网络钓鱼、窃取凭据、后门和漏洞)来策划攻击,遍历组织的环境和节点,并用勒索软件感染网络及系统。
六、社会工程攻击的复杂性正在快速增长。今年的DBIR报告突出了社会工程攻击的盈利能力以及当今的攻击手法是多么复杂。BEC在整个事件数据集中几乎翻了一番,占社会工程事件的50%以上。相比之下,2022年DBIR报告发现社会工程攻击仅涉及25%的数据泄漏事件。在2021年的DBIR报告中,BEC是第二常见的社会工程类型。
七、2023年95%的数据泄漏都是经济驱动的,而不是媒体炒作的国家间谍活动。随着攻击者不断磨练其社会工程技术,出于经济动机的网络攻击的百分比会继续增加。往期DBIR报告中的趋势数据显示,经济利益正在成为企业间谍活动或前雇员报复攻击的主要动机。2022年的DBIR报告发现,90%的攻击者都是为了经济利益而发起攻击,高于2021年的85%。
经济动机的占比跃升可归因于更高的潜在勒索软件收益,以及成功概率更高的多重攻击策略。
八、过去两年中,勒索软件攻击导致的平均损失增加了一倍多,达到2.6万美元,其中95%的事件造成的损失在1-225万美元之间。随着越来越多的攻击者开始针对业务停顿损失巨大的行业,勒索软件赎金“收益”将持续创造新的记录。正如2023年DBIR报告所述,金融服务和制造业是当前受灾最严重的行业。
2021年DBIR报告引用了FBI数据,发现勒索软件支付的中位数为11150美元。2020年,勒索软件的平均赎金支出为8100美元,2018年仅为4,300美元。因此,在五年内,勒索软件的平均赎金收入增加了两倍。
今年24%的数据泄漏涉及勒索软件,后者作为主要攻击策略将保持长期上升趋势。
九、超过32%的Log4j漏洞扫描发生在漏洞披露后的30天内。2023年DBIR报告发现,攻击者的漏洞利用平均在发现漏洞后第17天达到顶峰。超过32%的Log4j漏洞扫描发生在漏洞披露的30天内,这表明企业必须更快地响应新威胁,在发现高危漏洞时优先修补和更新系统,包括应用所有软件和系统安全补丁。
十、74%的金融和保险行业数据泄漏事件涉及个人数据泄露——大幅领先于其它所有行业。相比之下,其他行业的个人数据泄露情况要少得多:34%的住宿和餐饮服务行业数据泄漏事件涉及个人数据泄露。不过,教育服务行业的个人数据泄漏占比为56%,仅次于金融行业。
标签:
相关阅读
-
2023数据泄漏报告十大发现
2022和2023年的数据泄露报告统计数据表明,网络安全行业在“人的因... -
今年退休老人养老金涨到3500元以上省份...
今年退休老人养老金涨到3500元以上省份有哪些?如何安享晚年?随社保网 -
当前速讯:鹤壁追尾车祸认定原则
交通事故责任的划分依据主要如下:1、当事人有无违章行为2、违章行为与 -
内马尔谈输克罗地亚:赢得世界杯的梦想...
内马尔谈输克罗地亚:赢得世界杯的梦想被推迟,不能再出现纰漏,世界杯, -
2023天津津南区生源地助学贷款利率 全球讯息
➤➤2023天津津南区生源地助学贷款贷款利率:执行同期同档次基准利率LP -
司法部:准予5家外国律师事务所在华设立...
司法部网站消息,根据《外国律师事务所驻华代表机构管理条例》的规定,
精彩放送
-
2023数据泄漏报告十大发现
2022和2023年的数据泄露报告统计数据表明,网络安全行业在“人的因... -
今年退休老人养老金涨到3500元以上省份...
今年退休老人养老金涨到3500元以上省份有哪些?如何安享晚年?随社保网 -
当前速讯:鹤壁追尾车祸认定原则
交通事故责任的划分依据主要如下:1、当事人有无违章行为2、违章行为与 -
内马尔谈输克罗地亚:赢得世界杯的梦想...
内马尔谈输克罗地亚:赢得世界杯的梦想被推迟,不能再出现纰漏,世界杯, -
2023天津津南区生源地助学贷款利率 全球讯息
➤➤2023天津津南区生源地助学贷款贷款利率:执行同期同档次基准利率LP -
司法部:准予5家外国律师事务所在华设立...
司法部网站消息,根据《外国律师事务所驻华代表机构管理条例》的规定, -
感动全网的环卫工儿子考470分 基本情况...
大家好,今日关于【感动全网的环卫工儿子考470分】迅速上了的热搜榜, -
全球快讯:大美中国夏日潋滟无限好 湖光...
央视网消息:夏季是生机蓬勃的季节,进入盛夏,万物并秀、绿意盎然。盛 -
6月25日东明石化油品报价上涨
产品6月24日6月25日涨跌单位:元 吨0 柴油6860687010元 吨92 汽油85208 -
用爱编织七夕礼 特制草帽送心上-世界聚看点
你需要的东西卷尺笔和纸方格纸铅笔纸板剪刀磁带编织稻草(找到或购 -
公司业务发展方向怎么写_公司发展方向怎...
1、企业的发展方向要用SWOT方法分析,SWOT方法是一种企业分析方法,即 -
辽宁接待游客同比增长61.3%,实现旅游收...
端午节三天假日圆满收官。全省文化和旅游市场安全平稳,无旅游安全责任 -
专家杀号预测_杀号专家最准专家 前沿资讯
1、别听他们瞎忽悠了。2、没一个准的。3、不骗你的。本文到此分享完毕 -
爱奇艺手机号怎么解绑账号_爱奇艺手机号...
1、打开手机,进入系统。2、进入爱奇艺主页面,3、放下我的页面,4、在 -
谷洋(关于谷洋的基本详情介绍) 世界...
谷洋,洋的基本详情介绍很多人还不知道,那么现在让我们一起来看看吧! -
天津“三夏”小麦机收会战收官
盛夏的田野,麦浪翻滚,一片金黄,轰鸣的机器声伴随着农民的笑声,一派 -
原创校长荣誉午宴|是味蕾的满足?还是...
不知不觉又到期末,大家翘首以盼的校长荣誉午宴终于来啦!这是中黄外小 -
蚌埠机场最新进展!助航灯光工程开始建...
2023年6月20日,蚌埠民用机场召开了助航灯光工程中标单位见面会。本次 -
华硕新Zenfone 10曝光:价格不错
近日,华硕即将于本月底发布新款小屏旗舰手机Zenfone10,相关的参数消 -
高考志愿填报:志向 方向 风向
都说高考志愿填报“重在看分数”,正所谓看菜吃饭。但“看分数”也... -
天天热讯:放“非”自我 张掖肃南秀出“...
5月19日,张掖市肃南县祁丰藏族乡第三十一届民俗文化旅游艺术节暨东纳 -
俄媒:全俄联邦公路交通管制措施均被取消
据塔斯社当地时间25日凌晨援引俄罗斯道路交通管理署消息,俄罗斯所有联 -
五月二十号是什么日子 五月二十号是...
(一)五月二十号是世界华文书写日。五月二十号是由世界华文教育委员会 -
【天天速看料】联赢激光:连续3日融资净...
2023年6月8日联赢激光连续3日融资净偿还累计763 78万元 -
win8输入法切换解决方法_win8输入法切换
1、提供两种方式可以尝试,个人摸索出来的第一方法,在输入源那里,将 -
3c证书查询不到_3c证书查询
1、3c认证如何查询?产品3C认证要怎么做?3c认证证书查询。本文分享完 -
热讯:俄媒:普里戈任办公室附近发现装...
据俄罗斯《报纸报》当地时间24日报道,俄罗斯执法人员在据信是瓦格纳雇 -
端午节假期 浦东国际机场口岸16.5万人...
【端午节假期浦东国际机场口岸16 5万人次出入境6月18日创三年来单日客 -
Four detained for deadly barbecue...
Fourpeoplehavebeenputundercriminaldetentionforalleg -
宁夏隆德启动新时代文明实践系列活动
端午小长假,宁夏固原市隆德县启动新时代文明实践系列活动,旨在弘扬中 -
《非遗里的中国》带你畅游三湘四水,感...
一张薄薄的芳纶纸,500℃的明火为何点不着?蔡伦古法造纸技艺中的“湿 -
福岛第一核电站将于7月起向普通旅行团开放
【福岛第一核电站将于7月起向普通旅行团开放】东京电力公司福岛第一核 -
怎么快速剥猕猴桃的皮 猕猴桃去皮的技...
2、猕猴桃快速去皮。3、猕猴桃如何去皮步骤详解。4、教你猕猴桃去皮的 -
全球热消息:今年为何北方比南方还要热...
科普时报记者胡利娟6月22日18时,中央气象台发布今年首个高温橙色预警 -
2023年6月24日乙二醇价格最新行情预测
中国报告大厅2023年6月24日乙二醇价格最新走势监测显示:济南洪旺化工 -
大S小S麻烦一波未平一波又起,黄子佼却...
黄子佼毁灭式爆料后,又在家里自杀,被送进医院后第二天就出院了。这才 -
福州紧抓闽港合作新机遇
中央媒体探访福州新区闽港合作咨询委员会。 温冬梅 摄中新网福州6月2 -
花猫咪咪|世界即时看
作者:平德利初春的夜很静, 疫情下的夜更静。一抹残月, 像一支 -
今日关注:5座中型SUV90万左右哪款好?...
在5座中型SUV90万左右车型中,有不少的车型卖点很足,有的省油、有的空 -
参考消息特稿 | “千万工程”20年实践...
花五年时间,从全省4万个村庄中选择1万个左右的行政村进行全面整治,把 -
快资讯丨用安静改变世界_关于用安静改变...
用安静改变世界,关于用安静改变世界介绍这个很多人还不知道,我们一起 -
环球最新:美股三大股指全线收跌 纳指...
证券时报网讯,当地时间6月23日,美股三大股指全线收跌,周线均结束连 -
焦点快报!钦州今年超越玉林?
钦州今年经济将会超越玉林?今年广西经济形势不容乐观。近日据最新数据 -
飞魔士吉他琴弦_飞魔士吉他
沃威音乐设备贸易(上海)有限公司是德国华威公司在中国的分公司。该公司 -
【天天播资讯】再次确认,记者:李刚仁...
再次确认,记者:李刚仁加盟巴黎的转会没有问题,巴黎,李刚仁,罗马诺,马 -
胃癌的早期症状和前兆都有哪些_胃癌的早...
1、(一)症状 早期胃癌70%以上无明显症状,随着病情的发展,可逐渐 -
北京最高地表温度71.8℃!未来10天,8天...
北京连续两天破40℃北京市气象台6月23日7时升级发布高温红色预警信号: -
建发国际集团:附属公司成立合营企业 ...
【建发国际集团:附属公司成立合营企业以收购莆田一土地使用权预计投资 -
【全球时快讯】粽叶飘香五月五 来看看...
“粽叶飘香五月五,浓情端午共安康”。为进一步弘扬中华优秀传统文... -
陕西一村支书肆无忌惮殴打村民致其住院...
红光村妇女主任陈彩平表示,欧建英与邻居的矛盾由来已久,果树被砍只是 -
高通骁龙八核(高通骁龙八核等于多少)_...
诸多的对于高通骁龙八核,高通骁龙八核等于多少这个问题都颇为感兴趣的 -
(财经·行情)伦敦股市22日下跌-每日视讯
新华社伦敦6月22日电(记者张亚东)英国伦敦股市《金融时报》100种股票 -
天天新消息丨侠盗飞车俄语版怎么汉化_侠...
侠盗猎车手v(GTA5)PC版作弊代码侠盗猎车手v(GTA5)PC作弊代码秘籍已正式 -
预计27日至30日,华北、黄淮等地还将出...
北京日报客户端|记者骆倩雯针对京津冀地区持续高温天气,23日下午,中 -
环球观点:西红柿炖牛肉可以放香菜吗?
答我们东北饭店做的西红柿炖牛肉是可以放香菜的,有个别的是不爱吃香菜 -
天天热讯:有吃有玩有展览,这里主打一个...
青春当燃天津街当端午节遇上天津街,热闹必定是最好的注脚——昨天... -
世界热推荐:“二十年才出一个”的篮球...
一年一度的NBA选秀大会北京时间6月23日举行,马刺队毫无悬念地选择了文 -
百亿粽子市场的“甜与咸”
百亿粽子市场的“甜与咸”,粽子,月饼,肉粽,馅料,坚果,五芳斋,绿豆糕 -
情浓端午,粽香福海-世界新要闻
“正是浴兰时节动,菖蒲酒美清尊共。”作为我国四大传统节日之一,... -
观速讯丨手绘日历2023.6
这个月我是旷工威龙但还是想月中出来和大家说一声端午节快乐打算从 -
泪洒现场!文班亚马当选状元,姆巴佩祝...
2023年NBA选秀大会在巴克莱中西进行,马刺用状元签选中文班亚马,毫无 -
梅雨强势回归 上海今天多云到阴最高27...
上海天气网图上海中心气象台2023年6月23日5点钟发布今天和明天上海市天 -
众叛亲离!继汪小菲和黄子佼后,葛斯齐...
而看到此事引发舆论后,大S直接通过经纪人发出声明否认了葛思齐所爆料 -
端午可用!299元抢『海公园亚墅度假酒店...
“惠州看海度假圣地” 踏浪玩沙,欢度夏日打卡网红礼堂、赶海…来... -
打印机突然不能打印了显示打印错误_打印...
1、打印机电缆接头是否松动?2、这是最简单的情况,只需检查打印机数据 -
昨日之雪
秋色还未被我们平分,雪便先一步到来了,它藏在雾的灵魂中,悄悄偷走我 -
全球热讯:“害人不浅”的张雪峰:被骂上...
文 金错刀频道中国有很多网红老师,但张雪峰绝对是最敢说的一个。这些 -
《英雄联盟》夏季赛EDG 0:2不敌RNG:Uz...
6月22日消息,在端午节这天,《英雄联盟》2023LPL夏季赛常规赛迎来第四 -
要闻:电力故障,接地、谐振、短路连袂...
上一篇文字说的是接地故障是小电流接地系统相间短路的罪魁祸首。我的观 -
淘宝旺旺号被降权了怎样能恢复_旺旺号被...
1、虽然申诉通过率很低,但是聊胜于无。如果发现自己的店铺被降级了, -
世界快讯:EOG能源(EOG.US)COO:美国产量...
智通财经获悉,EOG能源(EOG US)的首席运营官LloydHelms表示,美国产量 -
去离子水是什么水超纯水还是纯水 去离...
1、去离子水是指除去了呈离子形式杂质后的纯水。2、国际标准化组织ISO -
全球速讯:已售罄!8个粽子8349元,月销...
端午节之际,市场上各类粽子琳琅满目。然而,广州一女子在第三方电商平 -
环球快播:教你怎么做,柠檬红茶
最近超火的茶冻撞奶,真的太好喝啦~错过后悔一万年简单易做,清凉 -
宁夏烧烤店爆炸事故9名责任人被控制 事...
6月21日20时40分许,宁夏回族自治区银川市兴庆区民族南街富洋烧烤店操 -
今日快看!哈尔滨市消防救援支队举行“冰...
东北网6月22日讯(记者霍枭涵)为进一步提升哈尔滨市消防救援队伍水域救 -
完成京多安交易从慕尼黑回来后,巴萨足...
完成京多安交易从慕尼黑回来后,巴萨足球总监阿莱马尼:这一切才刚刚开 -
焦点观察:将于7月内上市 新款荣威i5官...
日前,我们从官方渠道获取到了一组新款荣威i5的官图。新车针对外观和内 -
沟壑的读音拼音(沟壑的读音) 环球速讯
壑的读音拼音,沟壑的读音这个问题很多朋友还不知道,来为大家解答以上 -
型月新游FSR公布角色信息,郑成功是御主...
型月和光荣特库摩合作的最新fate游戏《Fate SamuraiRemnant》将于今年9 -
全球今头条!福清海丝行启动
21日上午,由福清市委宣传部、福州日报社共同发起的“融行丝路·福... -
工信部:推动不少于3000家企业建设5G工厂
工信部:推动不少于3000家企业建设5G工厂 -
全球热讯:理性看待人民币汇率波动
面对人民币汇率变化,要保持理性认识。从长期看,我国经济增长态势 -
今日热闻!决议书范文100篇_决议书
1、第届第来次股东会决议源20___年___月___日在路号层单元召开了*******公 -
全球热推荐:毕加索和平鸽作品赏析_了解...
1、和平鸽是和平、友谊、团结和神圣的象征。2、世界上许多著名城市的广 -
迈克尔珊农:我对《闪电侠》中的佐德将...
时光网讯近日“佐德将军”迈克尔·珊农接受外媒采访,聊到他对《闪... -
全面进入东南亚一年的TikTok Shop,大...
GlendaDelaCruz今年26岁,但已经具有模特、演员、CEO三重身份,在TikTok上拥有33 -
markyourman怎么样 markyourman
1、一个很走心的法国男士内衣品牌。2、送给他。3、代表“你是我的男人 -
地产启示录|富力地产这半年 世界观天下
富力地产是中国企业中少见的“双老板”制。李思廉、张力分别持有这... -
科创板晚报|海天瑞声拟定增募资不超7.9...
《科创板日报》6月21日讯今日科创板晚报主要内容有:工信部:支持L3级 -
世界速读:【网络中国节·端午】烟村江...
6月21日下午,由歙县县委宣传部、歙县文化旅游体育局指导,歙县王村镇 -
鄂陕2市6县打击汉江流域非法捕捞犯罪协...
鄂陕2市6县打击汉江流域非法捕捞犯罪协作再升级---通讯员杨启航张捷。6 -
环球微头条丨阿里旺旺旺铺装修(阿里旺...
您好,现在汉格来为大家解答以上的问题。阿里旺旺旺铺装修,阿里旺旺旺 -
中牟县雁鸣湖镇部署端午节前人居环境整...
大河网讯粽子香满庭,浓情共端午。连日来,中牟县雁鸣湖镇组织镇村干部 -
储殷:核子华曦违规超10次(为何没被公诉)
在头条热榜看 核子华曦违规超10次为何没被公诉 早该追究这帮发国难财的 -
江丰电子股东户数下降3.15%,户均持股39...
江丰电子2023年6月21日在深交所互动易中披露,截至2023年6月20日公司股 -
全球最资讯丨新黄河海报集|活“色”生...
6月20日,“2023山东夏日消费季”活动在烟台启动。本次活动将从6月... -
《2022湖南省生态环境状况公报》发布|每...
6月21日,湖南省生态环境厅在长沙召开新闻通气会,发布《2022湖南省生 -
当前热文:中石化达板镇区加油站土方回...
中石化达板镇区加油站土方回填及挡土墙项目成交公告一、项目编号GZ2306 -
热门看点:中国画里说夏至 读懂二十四...
中新网天津6月21日电 题:中国画里说夏至 读懂二十四节气便是读懂