搜索

[8842] 2015-04-16_Verizon新鲜发布《2015年数据泄露调查报告》

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-17
2015-04-16_Verizon新鲜发布《2015年数据泄露调查报告》 V e r i z o n 新 鲜 发 布 《 2 0 1 5 年 数 据 泄 露 调 查 报 告 》 F r e e B u f   2 0 1 5 - 0 4 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 本 周 一 ， 本 周 一 ， V e r i z o n 发 布 了 一 年 一 度 的 发 布 了 一 年 一 度 的 “ 2 0 1 5 数 据 泄 露 调 查 报 告 数 据 泄 露 调 查 报 告 ” 《 《 D a t a   B r e a c h   I n v e s t i g a t i o n s   R e p o r t 》 。 今 年 一 同 完 成 这 》 。 今 年 一 同 完 成 这 个 报 告 的 贡 献 组 织 从 去 年 的 个 报 告 的 贡 献 组 织 从 去 年 的 4 9 家 增 加 到 家 增 加 到 7 0 家 ， 一 页 纸 都 显 示 不 完 了 。 单 位 增 多 了 的 同 时 家 ， 一 页 纸 都 显 示 不 完 了 。 单 位 增 多 了 的 同 时 , 也 感 觉 到 今 年 的 报 告 里 面 也 感 觉 到 今 年 的 报 告 里 面 , 更 更 多 的 带 入 了 这 些 多 的 带 入 了 这 些 " 贡 献 贡 献 " 单 位 的 信 息 单 位 的 信 息 （ 广 告 植 入 ？ 不 过 也 可 以 借 此 看 看 业 界 都 有 哪 些 先 进 的 安 全 公 司 ） （ 广 告 植 入 ？ 不 过 也 可 以 借 此 看 看 业 界 都 有 哪 些 先 进 的 安 全 公 司 ）
过 去 一 年 的 事 件 调 查 ， 影 响 的 组 织 覆 盖 9 5 个 国 家 ， 其 中 有 6 1 个 报 告 了 问 题 ， 涉 及 7 9 7 9 0 个 安 全 事 件 ( S e c u r i t y   I n c i d e n t ) ， 超 过 2 千 ( 2 1 2 2 个 ) 确 认 的 数 据 泄 露 ( D a t a   B r e a c h ) 。 所 谓 S e c u r i t y   I n c i d e n t 被 定 义 为 任 何 对 信 息 资 产 的 机 密 性 ， 完 整 性 ， 可 用 性 造 成 破 坏 的 事 件 。 而 d a t a   b r e a c h 则 被 定 义 为 任 何 被
确 认 造 成 泄 露 到 非 授 权 方 的 事 故 。 数 据 泄 露 到 底 损 失 多 少 钱 ？ 数 据 泄 露 到 底 损 失 多 少 钱 ？ 今 年 值 得 关 注 的 是 新 增 了 一 个 统 计 模 型 ， 用 以 帮 助 企 业 评 估 到 底 每 笔 数 据 泄 露 ， 要 损 失 多 少 钱 。 这 个 新 的 计 算 方 式 配 合 N e t D i l i g e n c e （ D B I R 报 告 的 其 中 一 家 贡 献 单 位 ） 对 1 9 1 单 数 据 泄 露 的 保 险 单 而 总 结 出 来 。 摒 弃 原 来 简 单 的 c o s t - p e r - r e c o r d m o d e l s 。 如 果 泄 露 1 0 0 0 条 记 录 时 ， 有 9 5 % 的 可 能 会 损 失 5 . 2 万 - 8 . 7 万 。 泄 露 1 千 万 数 据 记 录 的 花 费 介 于 2 1 0 万 到 5 2 0 万 之 间 ， 但 最 多 可 能 到 7 3 9 0 万 。 蓝 色 的 线 就 是 最 直 接 回 答 究 竟 损 失 有 多 大 的 预 测 。 具 体 数 值 范 围 可 以 对 号 入 座 为 ： 移 动 平 台 方 面 的 威 胁 情 况 有 多 严 重 ？ 移 动 平 台 方 面 的 威 胁 情 况 有 多 严 重 ？ 对 于 大 热 的 移 动 平 台 ， V e r i z o n 也 专 门 进 行 的 分 析 ， 但 是 数 据 结 果 显 示 ， 在 数 以 千 万 计 联 到 V e r i z o n 网 络 的 移 动 设 备 中 ， 感 染 “ 高 级 ” 的 恶 意 代 码 的 ， 平 均 每 周 只 有 0 . 0 3 % 。 以 至 于 V e r i z o n 认 为 是 可 以 忽 略 的 。 至 少 在 当 前 面 临 的 众 多 安 全 问 题 中 ， 移 动 设 备 方 面 造 成 数 据 损 失 的 还 不 是 首 要 投 入 解 决 的 。 情 报 共 享 到 底 共 享 了 什 么 ？ 情 报 共 享 到 底 共 享 了 什 么 ？ 今 年 的 报 告 中 另 一 个 亮 点 是 在 报 告 前 排 位 置 ， 安 排 一 个 章 节 阐 述 情 报 共 享 方 面 的 调 查 数 据 。 由 T h r e a t C o n n e c t 牵 头 的 1 5 个 共 享 社 区 之 间 ， 共 享 频 率 最 大 的 主 要 集 中 在 I P 地 址 信 息 以 及 H o s t s 信 息 上 。
其 他 方 面 其 他 方 面 今 年 近 9 6 % 的 事 件 仍 然 符 合 去 年 提 出 的 九 种 威 胁 模 式 （ u s e r   e r r o r ,   c r i m e w a r e   i n s i d e r / p r i v i l e g e   m i s u s e ,   p h y s i c a l   t h e f t / l o s s ,   W e b a p p l i c a t i o n   a t t a c k s ,   d e n i a l - o f - s e r v i c e   a t t a c k s ,   c y b e r e s p i o n a g e ,   p o i n t - o f - s a l e   i n t r u s i o n s 和 p a y m e n t   c a r d   s k i m m e r s ） 而 前 4 中 攻 击 模 式 涵 盖 了 9 0 % 的 事 件 报 告 最 后 还 给 出 了 防 御 上 的 建 议 。 位 列 前 排 的 分 别 是 双 因 子 认 证 以 及 w e b   s e r v i c e s 的 补 丁
报 告 一 共 6 9 页 ， 连 最 后 几 个 附 录 其 实 都 有 不 少 指 导 意 义 ， 例 如 附 录 A 就 列 举 了 2 0 1 4 年 每 个 月 的 重 大 数 据 泄 露 事 件 或 威 胁 风 险 。 点 击 最 下 方 的 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 下 载 报 告 下 载 报 告 * 作 者 0 0 5 ， 转 载 需 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理