Verizon發布了“2019年數據泄露調查報告(DBIR)”。本報告是在對41686起安全事件進行分析的基礎上編寫的，其中2,013起是數據泄露事件。我們將了解多年來安全事件是如何變化，或沒有變化的，并深入了解整體威脅狀況以及違規行為的參與者、行動和資產。這將為為讀者提供了一種方法來分析違規行為，并在已經熟悉的事件分類模式之外的共同點。
主要發現
1、誰是受害者?
16%的違規行為受害者是公共部門實體。
15%涉及醫療機構。
10%是針對金融業的違規行為。
43%的違法行為涉及小企業受害者。
2、違規行為使用了什么策略?
52%的漏洞以黑客攻擊為特征。
33%的安全事件包括社交攻擊。
28%涉及惡意軟件。
21%的違規行為是觸發式的。
15%的安全事件與被授權用戶濫用有關。
4%的違規行為中存在肢體動作。
3、誰是幕后黑手?
69%的安全事件是外部人員所為。
34%的違規行為涉及內部參與者。
2%涉及合作伙伴參與。
5%為多方當事人。
有組織犯罪集團是39%的違法行為的幕后主使。
被確定為民族國家或國家的行為者參與了23%的違規行為。
4、其他共同點是什么?
71%的違規行為是出于經濟動機。
25%的違規行為是為了獲得戰略優勢，即與間諜活動有關的。
32%的違規行為涉及釣魚網絡。
29%的安全事件涉及使用被盜憑證。
56%的安全漏洞需要數月或更長時間才能發現。
?
