85%的网络攻击都是“人祸”-低调大师

85%的网络攻击都是“人祸”

2021-05-27 473

Verizon近日发布的数据泄露调查报告(DBIR 2021)显示，2020年不但漏洞数量创下历史新高，而且大多数(85%)数据泄露事件都与人为错误有关(下图)。

报告揭示了全球新冠病毒大流行期间最常见的网络攻击形式(钓鱼、DoS、勒索软件等)，及其如何影响国际安全格局。在今年的报告中，全球83个报告贡献者发现了5258起网络攻击事件，比去年分析的攻击事件多出三分之一。

报告的重要发现如下：

由于远程工作的人数空前，网络钓鱼和勒索软件攻击分别增加了11%和6%，业务欺诈比去年增加了15倍;

此外，61%的网络攻击行为涉及凭据数据(95%的组织遭受凭据填充攻击，攻击者进行了637到33亿次恶意登录尝试);
企业数字化转型，将更多的业务转移到云时面临巨大的安全挑战，其中对Web应用程序的攻击占所有攻击的39%。

Verizon Business首席执行官Tami Erwin指出：“新冠病毒大流行对组织当前面临的许多安全挑战产生了深远的影响。”

“随着将业务关键功能切换到云的公司数量的增加，越来越多的攻击者开始利用人的漏洞，同时人员对数字基础架构的依赖性增加，此类攻击对业务的潜在威胁可能会变得更加明显。”

1. 网络攻击损失分析

根据FBI互联网犯罪投诉中心的数据，大多数攻击事件——42%的BEC商务邮件攻击、76%的计算机数据泄漏(CDB)和90%的勒索软件攻击，并未造成财务损失。

造成损失的BEC、CDB和勒索软件攻击的损失金额分布如下：

2. 行业数据泄漏差异显著

报告对12个行业详细分析后发现，尽管安全仍然是一个全面的挑战，但各个行业之间存在显著差异。例如，在金融和保险行业，被泄露的数据中有83%是个人数据，而在专业服务、科学和技术服务行业泄漏的数据中，只有49%是个人数据。

其他行业重点发现还包括：

金融和保险业：送达错误占金融部门安全错误的55%。金融部门经常面临外部参与者的凭证和勒索软件攻击;
医疗行业：与过去几年一样，人为错误继续困扰着该行业。无论是电子文档还是纸质文档，最常见的错误仍然是送达错误(占36%);
公共管理：迄今为止，该行业中最大的威胁是社会工程攻击。能够制作可信网络钓鱼电子邮件的攻击者在该行业中以惊人的速度席卷凭据数据;
零售业：零售业仍然是经济犯罪分子的重要目标，这些犯罪分子希望利用该行业“泛滥”的支付卡和个人信息组合来获利。常见的社攻手法是短信欺诈和钓鱼攻击，前者通常导致欺诈性的资金转移。

3. 区域威胁趋势

亚太地区(APAC)：发生在亚太地区的许多数据泄漏事件都是出于经济动机的攻击者通过诱骗员工骗取凭据，然后使用这些被盗的凭据来访问邮件账户和Web应用程序服务器而造成的;
欧洲、中东和非洲(EMEA)：EMEA继续受到Web应用程序攻击、系统入侵和社会工程的困扰;
北美(NA)：北美地区通常是出于经济动机的攻击者的目标。社会工程、黑客攻击和恶意软件仍然是该地区攻击者所偏爱的三大攻击方式。

参考资料：https://enterprise.verizon.com/resources/reports/2021-data-breach-investigations-report.pdf

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/664075.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

首席信息安全官如何不错过与首席数据官的合作机会?

首席信息安全官可以利用首席数据官的数据知识和治理技能加强安全，而首席数据官可以利用首席信息安全官的内部和外部威胁知识保护数据。两者之间可以更好地开展合作。 Alation公司解决方案营销总监Myles Suer表示，近日与一家分析机构的分析师在一次电话会议中讨论了数据的安全性。分析师表示，大多数企业的首席信息安全官仍然专注于保护其企业业务免受外部入侵或危害，而不是保护其企业最有价值的资产(数据)免受内部和外部威胁。大多数人都非常关注《隐私工程师宣言》一书作者所说的“访问阶段保护”。Constellation研究公司分析师Dion Hinchcliffe说，“不幸的事实是，安全没有边界。人们再也无法信任任何事物，即使在外围也是如此。任何人可以连接全球互联网，网络攻击者也可以攻击所有人。” 前首席信息官Wayne Sadin对此表示认同，他说：“我特别不喜欢‘外围’，因为这意味着‘内部=安全，外部=危险’”。他表示，尽管访问阶段保护仍然是安全架构的重要组成部分，但首席信息安全官仍有机会做更多的事情，可以与首席数据官开展合作，以保护其所在公司及其数据的真正价值。采取这一步骤的原因是，正如...

2021-05-27

466

5月26日消息，在美国最大油管运营商Colonial Pipeline黑客入侵事件发生之后，美国东海岸近一半的燃料供应瘫痪近11天。为了防止此类事件再次发生，美国国土安全部(Department of Homeland Security)正首次采取行动，对管道行业的网络安全进行监管。 Colonial 管道公司遭遇攻击后，引发了美国东南部甚至首都的汽油短缺，并且导致了民众的恐慌性抢购。如果其管道继续停止供应，将会对航空公司、公共交通和依赖柴油的化学炼油厂造成重大影响。最终，该公司不得不向黑客支付了440万美元来解放其系统恢复运营。此次油管攻击事件凸显了关键基础设施在面对网络攻击时的脆弱性。国土安全部高级官员表示，国土安全部下属的运输安全管理局本周将发布一项安全指令，要求管道公司向联邦当局报告网络事故。据了解，该机构在过去提供了自愿性质的指导意见。但现在，这些官员表示，他们将在未来几周内出台一套有效的强制性条例，规定管道公司采取措施以保护其系统免受网络攻击，并且提供在遭到黑客攻击时应采取的措施。据悉，这也将是首个强制性管道网络安全法规。国土安全部发言人萨拉佩克在一份声明中表示，拜登...

2021-05-27

500

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。