2021年数据泄露调查报告：85%的数据泄露涉及人的因素-低调大师

2021年数据泄露调查报告：85%的数据泄露涉及人的因素

2021-05-18 501

报告强调，新冠肺炎疫情所致远程办公和云端迁移潮为网络罪犯开辟了新的途径。

根据威瑞森发布的《2021年数据泄露调查报告》，Web应用攻击导致了去年39%的数据泄露事件，而网络钓鱼攻击比上一年猛增11%，勒索软件增长6%。

报告基于全球83家贡献者的5358起数据泄露事件分析，着重描述了新冠肺炎疫情所致远程办公和云端迁移潮如何为网络罪犯开辟新的途径。

威瑞森发现，61%的数据泄露与凭证数据有关。与上一年的报告一脉相承，人为疏忽依然是安全的最大威胁。

数据泄露调查报告中的每个行业在安全上都存在自身特有的细微差异。例如，金融和保险行业被盗数据中83%都是个人数据。医疗保健行业深受电子病历或纸质文件误投的困扰。而在公营产业中，社会工程是攻击者的技术之选。

按地区划分，亚太地区的数据泄露通常出于金融动机，由网络钓鱼攻击造成。在欧洲、中东和非洲，Web应用攻击、系统入侵和社会工程攻击是常态。

威瑞森《数据泄露调查报告》中还有以下一些数据值得深入思考：

85%的数据泄露涉及人的因素。

61%的数据泄露牵涉登录凭证。

勒索软件出现在10%的数据泄露事件中，比上一年增加了一倍。

在安全事件和数据泄露中，外部云资产被盗的情况比内部资产被盗更常见。

威瑞森《2021年数据泄露调查报告》：https://www.verizon.com/business/resources/reports/dbir/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/662815.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三大运营商从美国退市纷纷回归A股

近日，中国移动发布公告称，为紧抓拓展信息服务的机遇窗口期，推动创世界一流“力量大厦”战略落地，推进数智化转型，构建新型数智生态，激发高质量发展新动能，公司拟申请A股发行上市。据披露，中国移动拟公开发行人民币股份数量不超过9.65亿股(行使超额配售选择权之前)。中国移动在公告中称，通过本次回归A股，将助力其打造功能互补、良性互动、资源共享、融通发展的新型合作机制，加速数智化纵深布局，繁荣数智化合作生态，与股东、客户、产业共享数字红利。此前5月7日，中国电信、中国移动、中国联通三家运营商均发布公告称，美国纽约证券交易所维持摘牌决定，公司将从美国退市。其实，中国移动此前便在布局A股上市。3月25日，中国移动董事长杨杰在2020年度业绩电话会上表示，中国移动注意到内地资本市场近年来出台了一系列新政策，为红筹企业回A提供了有利环境，公司正在积极地跟踪、及时地研究沟通相关政策。中国移动2021年第一季度营运收入1984亿元人民币，较上年同期增长9.5%;股东应占利润241亿元人民币，同比增长2.3%。截至3月31日，公司移动客户总数约9.40亿户，其中5G套餐客户总数达到1.89亿户。 ...

2021-05-18

674

近日，一个学生使用盗版的数据可视化软件导致了欧洲生物分子研究所遭遇Ryuk勒索软件攻击，据悉，该学生从warez网站下载了破解版的软件，该软件包含窃取信息的木马，该木马记录了击键，窃取了Windows剪贴板的历史记录并窃取了密码，包括Ryuk攻击者登录该研究所所使用的凭据，导致研究所损失了一周的研究数据和为期一周的网络中断。 Sophos的安全研究人员在周四发布的一份报告中描述了这次攻击，此前该安全公司的快速响应小组被召集来回应并消除此次网络攻击。研究人员说，每个人都会犯错，只是那个节俭的学生的一些小小的错误恰好被别人利用了。然而，由于没有采取适当的安全措施来阻止这些失误的发生，该学生一时的大意最终升级为了全面的勒索软件攻击。必要的身份验证缺失与许多组织一样，该机构允许外部人员通过其个人计算机访问其网络。他们可以通过使用不需要两因素身份验证(2FA)的远程Citrix会话来实现这一点。值得注意的是，缺少必需的2FA是相当危险的，更不用说Citrix是当下威胁参与者积极利用以窃取凭据的最广泛使用的平台之一。4月，美国国家安全局(NSA)发出警告称，威胁参与者正在积极利用影响VPN...

2021-05-18

604

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。