大数跨境
0
0

2023年度数据泄露调查报告

2023年度数据泄露调查报告 199IT互联网数据中心
2023-06-13
2
导读:​74%的泄露事件是人为因素造成的,包括人为错误、滥用特权、使用被盗凭证或社会工程。83%的泄露事件涉及外部行为者,攻击的主要动机仍然绝大多数是财务,占其中的95%。

对于网络犯罪分子来说,社会工程攻击通常非常有效且利润丰厚。也许这就是为什么商业电子邮件泄露(BEC)攻击(本质上是假托攻击)在整个事件数据集中几乎翻了一番,并代表了社会工程模式中50%以上的事件。

勒索软件持续成为数据泄露中出现最频繁的行动类型之一,尽管其实际增长并不明显,但其在统计上保持了24%的比例。勒索软件已经普遍存在于各种规模和各个行业的组织中。

74%的泄露事件是人为因素造成的,包括人为错误、滥用特权、使用被盗凭证或社会工程。83%的泄露事件涉及外部行为者,攻击的主要动机仍然绝大多数是财务,占其中的95%。

攻击者访问组织的三种主要方式是窃取凭据、网络钓鱼和利用漏洞

一年中超过32%的Log4j扫描活动发生在其发布后的30天内(最大的活动高峰发生在17天内)。

在数据贡献者的事件响应中,Log4j是非常重要的,90%的事件在Exploit vuln作为行动的时候,评论部分有 "Log4j "或 "CVE-2021-44228"。然而,只有20.6%的事件有评论


PDF版本将会分享到199IT高端交流群,感谢您的支持!

199IT热门报告重点推荐,可直接点击查阅

 媒体商务合作

商务合作请联系微信号:dingli 公众号投稿邮箱:T@199it.com



获取更多数据,点击 “ 阅读原文 ”

【声明】内容源于网络
0
0
199IT互联网数据中心
199IT-互联网数据中心:发掘、分享数据价值,为您提供一个丰富的大数据内容平台!网站(199it.com)、微博(weibo.com/199it)、大数据导航(hao.199it.com),感谢您的关注。
内容 3758
粉丝 0
199IT互联网数据中心 199IT-互联网数据中心:发掘、分享数据价值,为您提供一个丰富的大数据内容平台!网站(199it.com)、微博(weibo.com/199it)、大数据导航(hao.199it.com),感谢您的关注。
总阅读899
粉丝0
内容3.8k