Verizon 2010 Data Breach Investigations Report

[Кирилл Керценбаум 671]

Предлагаю вашему вниманию достаточно интересный анатилитический отчет, подготовленный совместно сотрудниками компании Verizon и Секретной Службой США:

ОТЧЕТ

Несколько интересных цифр:

70% всех утечек были инициированы внешними контрагентами (-9% по сравнению с 2008 годом)

48% были инициированы инсайдерами (+26% по сравнению с 2008 годом)

48% произошли по вине неправильно настроенных привелегий доступа к информации (+26% по сравнению с 2008 годом)

40% стали результатом взлома и проникновения (-24% по сравнению с 2008 годом)

38% использовали вредоносный код (без изменений)

98% всех утечек данных произошло с серверов (-1% по сравнению с 2008 годом)

85% атак не были специально подготовлены и сконфигурированы (+2% по сравнению с 2008 годом)

96% утечек могли бы не произойти с применением простых или промежуточных проверок (+9% по сравнению с 2008 годом)

79% жертв не обладали достаточным уровнем соответствия стандарту PCI DSS