Outro relatório hoje está indicando o crescimento constante de ataques ransomware, bem como o crescente perigo de ciberespionagem. De acordo com Verizon, organizações na fabricação, o setor público e educação são alvos freqüentes de ciberespionagem.
Finalmente 90% do 289 violações decorrentes de espionagem foram associadas a grupos afiliados ao estado, seguido por concorrentes e ex-funcionários. Esperavelmente, O phishing foi o vetor de ataque mais comum empregado para atingir vítimas por motivos de espionagem.
relacionado: No 2017, A maioria dos usuários permaneçam completamente inconsciente de ransomware
O relatório também esclarece a diferença entre uma violação e um incidente. Estamos lidando com um incidente quando a integridade, a confidencialidade ou disponibilidade de um ativo de informação está comprometida. Uma violação, Contudo, é um incidente seguido pela confirmação da exposição de dados a uma parte não autorizada.
o 2017 Edição do Relatório de investigações de violação de dados da Verizon
O relatório é uma edição da tradição anual da Verizon de divulgar estatísticas com base em uma vasta análise. A análise deste ano é baseada em mais de 42,000 incidentes de segurança e 1,935 violações de dados confirmadas. Os dados são coletados de 84 países. A pesquisa foi realizada com a ajuda de 65 parceiros, tornando-se um estudo bastante confiável sobre violações e ciberespionagem.
O phishing foi responsável por mais de um quinto dos incidentes de segurança, ou 21 por cento, que é um crescimento considerável em relação ao ano passado (8%). Por que há um aumento no phishing, A Verizon acredita que mais invasores adotaram a técnica devido às suas altas taxas de sucesso. Um em cada quatorze ataques de phishing foi bem-sucedido, o que significa que a vítima clicou no link malicioso ou abriu o anexo no e-mail de phishing.
relacionado: Como detectar e remover Phishing (falsificação) Paginas web
Phishing e malware baseado em macro continuam a ser favorecidos
além do que, além do mais, malware baseado em macro continua a ser uma ameaça, em oposição ao spoofing, que via menos atenção como uma técnica.
Grupos criminosos organizados eram responsáveis por 51% de violações e grupos afiliados ao estado - para 18%. não é de surpreender, empresas que prestam serviços financeiros foram principalmente visadas, onde ganho financeiro e espionagem foram as principais causas dos ataques.
O ransomware continuou a ser uma ameaça cada vez mais perigosa, com algumas indústrias passando por mais ataques. Mais particularmente, o setor de saúde é o favorito dos cibercriminosos com 72% de todos os incidentes de malware neste setor devido a ransomware.
A fraca segurança de senha continua a ser um dos principais motivos para muitos incidentes. Quatro em cada cinco violações relacionadas a hackers foram bem-sucedidas devido a um, fraco, ou senha fácil de adivinhar.