Verizons säkerhetsexperter har med hjälp av avancerade analystekniker kommit fram till att 92 procent av samtliga säkerhetsincidenter över en tioårsperiod kan härledas till nio grundmönster. Mönstren varierar utifrån den bransch brottslingarna riktat in sig på. Med hjälp av resultaten i Verizons 2014 Data Breach Investigations Report, kan företag och organisationer bygga upp relevanta processer och system som effektivt bemöter cyberhoten.
– Vi har analyserat hur genomförda IT-brott har utvecklats under tio år och kan nu krasst konstatera att brottslingarna oftast ligger flera steg före de flesta organisationer. Genom avancerade analyser av big data samt att integrera detta till riskhanteringen kan organisationer dock börja vända trenden och motverka cyberbrott mer effektivt och på ett mer strategiskt sätt, säger Wade Baker, ansvarig författare för rapporten.
– Organisationer behöver inse att ingen går säker mot dataintrång. Det blir särskilt tydligt i och med faktumet att det tar allt längre tid för en organisation att upptäcka ett intrång – ofta veckor eller månader -, medan själva intrånget ofta kan genomföras på bara några minuter, säger Wade Baker.
Nio hotmönster från rapporten:
Olika typer av användarmisstag, exempelvis när en anställt skickar information till fel email-mottagare.
Så kallad crimeware (olika typer av skadlig kod som utformats för att ta kontroll over andra system).
Insiderbrott, inklusive missbruk av befogenheter kring informationshantering.
Fysiska stölder av IT-enheter, inklusive borttappade enheter.
Attacker mot webbapplikationer.
Överbelastningsattacker (DDoS-attacker).
Cyberspionage.
Intrång i kassasystem (PoS-system).
Betalkortsrelaterade brott (skimming).
Årets rapport visar att de tre vanligaste incidenterna i en given bransch uppgår till hela 72 procent av alla incidenter inom branschen i fråga. Exempelvis, visar det sig att IT-brott mot organisationer inom bank- och finansbranschen i 75 procent av fallen är relaterade till attacker mot webbapplikationer och kontokorts-skimming, medan 54 procent av de incidenter som organisationer inom tillverkande industri tampas med består av cyberspionage och överbelastningsattacker. De vanligaste attackerna inom detaljhandeln är överbelastningsattacker (33 procent) och intrång i kassasystemen (31 procent).
Läs hela rapporten: http://www.verizonenterprise.com/DBIR/2014/
Om rapporten:
Årets rapport omfattar fler än 1 300 genomförda dataintrång och 63 000 rapporterade säkerhetsincidenter. För första gången omfattar rapporten även säkerhetsincidenter som inte har lett till intrång, vilket medför en bättre förståelse kring säkerhetsläget som helhet. Under de tio år som rapporten har sammanställts har över 3800 dataintrång analyserats. Verizon är en av de 50 organisationer som bidragit med data och analyser till årets rapport.
