【报告】资料泄露调查报告2019-2022

admin 2022年7月11日09:27:37安全新闻评论6 views1288字阅读4分17秒阅读模式

2022资料泄露调查报告

【报告】资料泄露调查报告2019-2022

【报告】资料泄露调查报告2019-2022

【报告】资料泄露调查报告2019-2022

1

DBIR指南

介绍

总结调查结果

2

结果和分析

介绍

参与者

行动

资产属性

时间轴

3

事件分类模式

介绍

系统入侵

做表面文章

社会工程

基本Web应用程序攻击

各种各样的错误

拒绝服务

遗失和被盗资产

自由放养的数据

4

行业

介绍

住宿及餐饮

服务艺术、娱乐和教育服务

金融和保险

医疗保健信息

制造业采矿、采石、石油和天然气开采+公用事业专业

科学和技术服务

公共管理

零售

非常小的业务

5

地区

介绍

亚太

欧洲、中东和非洲

拉丁美洲和加勒比地区

6

总结

年度回顾

7附录

附录A:方法

附录B: VERIS和标准

附录C:改变行为

附录D:美国特勤局

附录E:勒索软件付费

附录F:贡献组织


DBIR专家指南

大家好,欢迎初次读者!在你开始阅读2022年数据泄露调查报告(DBIR)之前,最好先看看这一部分。(对于那些熟悉报告的人,请随意跳到介绍部分)。我们做这份报告已经有一段时间了,我们知道我们使用的措辞有时可能有点迟钝。我们使用非常谨慎的命名约定、术语和定义,并花费大量时间来确保整个报告保持一致。希望本节能帮助大家熟悉这些。

真实资源术语“威胁行动”、“威胁行为者”和“变种”将被经常引用。这些是事件记录和事件共享词汇表(VERIS)的一部分,VERIS是一个框架,设计用于一致、明确地收集安全事件详细信息。

以下是对它们的解读:

威胁者:谁是幕后主使?这可能是发起网络钓鱼活动的外部“坏人”,也可能是将敏感文件留在座位后口袋的员工。

威胁行动:使用什么战术(行动)来影响资产?VERIS使用七个主要类别的威胁行为:恶意软件、黑客、社会、滥用、物理、错误和环境。高层次的例子包括入侵服务器、安装恶意软件或通过社交攻击影响人类行为。

多样性:更具体的高层次类别枚举-例如。将外部“坏人”归类为有组织的犯罪集团,或将黑客行为记录为SQL注入或暴力。

事件vs.泄露

我们经常谈论事故和泄露,我们使用以下定义:

事件:损害完整性的安全事件。信息资产的保密性或可用性。

泄露:导致数据被确认泄露的事件,而不仅仅是潜在的数据被泄露给未经授权的一方。

行业标签:

我们根据北美行业分类系统(NAICS)标准对语料库中的受害者组织进行分类。该标准使用两到六位数的代码对企业和组织进行分类。我们的分析通常是在两位数级别上完成的,我们将指定NAICS代码和行业标签。例如,标签为Financial(52)的图表并不表示52是一个值。“52”是金融和保险部门的NAICS代码。“金融”的整体标签用于数字内的简洁。有关代码及分类系统的详细资料,请参阅此处:

https://www.census.gov/naics/?58967?yearbck=2012

2021资料泄露调查报

【报告】资料泄露调查报告2019-2022

2020资料泄露调查报

【报告】资料泄露调查报告2019-2022

2019资料泄露调查报

【报告】资料泄露调查报告2019-2022

上述资料原文PDF及机器翻译已上传知识星球

长按识别下面的二维码可加入星球

里面已有三千余篇资料可供下载

越早加入越便宜

续费五折优惠


【报告】资料泄露调查报告2019-2022



机器翻译支持: 北京百分点科技集团股份有限公司

电话:400-6240-800 

邮箱:[email protected] 2022

原文始发于微信公众号(丁爸 情报分析师的工具箱):【报告】资料泄露调查报告2019-2022

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月11日09:27:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  【报告】资料泄露调查报告2019-2022 http://cn-sec.com/archives/1170290.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: