85%的网络攻击都是“人祸”
Verizon近日发布的数据泄露调查报告(DBIR 2021)显示,2020年不但漏洞数量创下历史新高,而且大多数(85%)数据泄露事件都与人为错误有关(下图)。 报告揭示了全球新冠病毒大流行期间最常见的网络攻击形式(钓鱼、DoS、勒索软件等),及其如何影响国际安全格局。在今年的报告中,全球83个报告贡献者发现了5258起网络攻击事件,比去年分析的攻击事件多出三分之一。 报告的重要发现如下: 由于远程工作的人数空前,网络钓鱼和勒索软件攻击分别增加了11%和6%,业务欺诈比去年增加了15倍; 此外,61%的网络攻击行为涉及凭据数据(95%的组织遭受凭据填充攻击,攻击者进行了637到33亿次恶意登录尝试); 企业数字化转型,将更多的业务转移到云时面临巨大的安全挑战,其中对Web应用程序的攻击占所有攻击的39%。 Verizon Business首席执行官Tami Erwin指出:“新冠病毒大流行对组织当前面临的许多安全挑战产生了深远的影响。” “随着将业务关键功能切换到云的公司数量的增加,越来越多的攻击者开始利用人的漏洞,同时人员对数字基础架构的依赖性增加,此类攻击对业务的潜在威胁可能会变...
