导航菜单

报告称2018年是有记录以来数据泄露第二活跃的一年

导读 安全分析公司RiskBased Security发布了2018年年底的数据违规报告,这并不是所有的坏消息。 报告发现,自2017年以来,公开披露的违约行为数量略有下降,但仅下降3 2%。 更令人印象深
2020-03-25 15:19:36

安全分析公司RiskBased Security发布了2018年年底的数据违规报告,这并不是所有的坏消息。 报告发现,自2017年以来,公开披露的违约行为数量略有下降,但仅下降3.2%。

更令人印象深刻的是,公开记录的数量减少了35.9%,从79亿减少到只有50亿。

尽管减少了,基于风险的安全部门说,报告继续涓涓细流,2018年可能会超过2017年设定的高水位。

尽管从2017年开始略有改进,但许多与数据破坏有关的度量仍然保持不变。

一个组织报告违约行为所需的天数平均差异很小:2017年的总天数为48.6天,而2018年的总天数仅为49.6天。 然而,这与往年相比仍有很大的改善:2016年的平均天数超过60天,2015年为70天,2014年,大多数公司都花了90.9天才报告违约情况。

SEE:信息安全策略模板下载(技术研究)

揭露超过1亿条记录的违规行为总数也是一致的:2018年有12次违规,2017年有13次违规。 报告补充说,大多数违规行为暴露的记录不到1万条,来自外部的黑客攻击是最常见的违规来源。

该报告指出的一个变化是,攻击类型暴露了最多的记录,基于网络的漏洞从黑客攻击中夺回了首要位置。 网络漏洞包括配置不当的数据库和利用公开暴露的记录的其他形式的攻击。

至于谁的违约风险最大,设在美国的企业应该谨慎行事:美国是去年成功违约的2,264个目标,使它以荒谬的幅度成为领先国家,而英国则没有。 2.只有144次违约。

针对数据泄露的部门由三个小组领导:金融和保险公司、保健组织和公共行政/政府实体。 这三个部门加起来是43.4%数据泄露的受害者。

是的,从2017年到2018年,数据泄露的数量略有下降,被盗记录的数量下降得更大。 对于那些一直在加强安全措施并像对待宝贵数据那样对待用户记录的企业来说,这真是个好消息。

如此微小的下降不应使企业自满。 2018年仍是创纪录的第二个最活跃的年份,可以短时间内超过2017年。

基于网络的攻击也是最受欢迎的,它们仍然是许多组织的严重安全风险。 现在就采取措施保护你的公司不受数据破坏——最好是防止灾难,而不是成为数据破坏统计。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢:

最新文章: