Verizon Datensicherheitsreport
Kenne deinen Feind
Fortsetzung des Artikels von Teil 1
Wesentliche Erkenntnisse des 2013 Verizon-Data-Breach-Investigations-Report
Für Datenverletzungen sind überwiegend Angriffe von außen verantwortlich: 92 Prozent gehen auf das Konto von Außenstehenden, 14 Prozent kommen von Insidern. Zu dieser Kategorie zählen das organisierte Verbrechen, Aktivistengruppierungen, Einzelgänger und sogar von ausländischen Regierungen gesponserte Organisationen. Wie schon im Vorjahresbericht, sind Geschäftspartner zu etwa einem Prozent für Datenverletzungen verantwortlich.
Bei den Hackingmethoden kommt es vorrangig durch Hacking zu Datenverletzungen. Diese Angriffsform spielte bei 52 Prozent der Datenverletzungen eine Rolle. Schwache oder gestohlene Zugangsdaten (Benutzername, Passwort) kamen bei 76 Prozent der Netzwerkeinbrüche zum Einsatz, 40 Prozent nutzten Malware (bösartige Software, Script oder Code zur Kompromittierung von Informationen), 35 Prozent beinhalteten physische Attacken (z. B. Skimming an Geldautomaten) und 29 Prozent nutzten soziale Taktiken (etwa Phishing).
Der Anteil von Verletzungen in Verbindung mit sozialen Taktiken wie Phishing hat sich gegenüber 2012 vervierfacht. Der Bericht führt dies direkt auf die verbreitete Nutzung von zielgerichteten Spionageattacken zurück. Hinzu kommt, dass die Zeit zwischen Kompromittierung und Entdeckung nach wie vor in Monaten oder gar Jahren gemessen wird und nicht in Stunden oder Tagen. Und schließlich sind es weiterhin Außenstehende, die den Großteil der Verletzungen (69 Prozent) aufdecken.
Der Bericht kann in voller Länge hier heruntergeladen werden: http://www.verizon.com/enterprise/2013dbir/us">www.verizon.com/enterprise/2013dbir/us. Wie schon in den vergangenen Jahren enthält der Report 2013 Empfehlungen, mit denen große wie kleine Unternehmen ihr Geschäft besser schützen können.
- Kenne deinen Feind
- Wesentliche Erkenntnisse des 2013 Verizon-Data-Breach-Investigations-Report
Lesen Sie mehr zum Thema
