Verizon《2024年数据泄露调查报告》出炉，一文掌握关键信息
内容提要
Verizon最近发布了2024年数据泄露调查报告，显示漏洞利用增加了近180%，勒索软件攻击仍然是最大的威胁。人为因素仍然起着重要作用。安全意识培训有助于识别网络钓鱼企图。攻击者越来越倾向于高投资回报率的攻击方法。报告还分析了攻击者、攻击方法、受影响的资产和安全属性。医疗、教育和专业科学技术服务行业是数据泄露影响最严重的行业。
延伸解读
漏洞利用激增的警示
报告显示漏洞利用增加近180%，成为数据泄露的主要突破口。攻击者利用漏洞的速度远快于组织修复速度：组织修复一半漏洞需约55天，而攻击者五天内即可大规模扫描。这提醒企业需加快漏洞修补节奏，优先处理高危漏洞，并关注Web应用程序、电子邮件、VPN等常见切入点。
勒索软件的经济影响
勒索软件攻击占所有数据泄露事件的32%，损失成本中位数从26000美元增至46000美元。勒索软件组织技术更新导致数量略降，但仍是92%行业面临的最大威胁。攻击者青睐高ROI手段，勒索软件和商业电子邮件欺诈（BEC）占据主要部分，BEC损失中位数为50000美元。
人为因素与安全意识
约68%的安全事件涉及非恶意人为因素，表明人仍是安全链中的薄弱环节。安全意识培训有助于识别网络钓鱼：20%员工在演练中正确识别，11%点击后上报。但员工从点击恶意链接到输入数据平均不到60秒，组织需建立实时响应机制。
行业风险差异
医疗、教育、专业科学技术服务业是数据泄露最严重的行业。医疗行业内部威胁占70%，高于外部威胁；教育行业内部误操作与外部攻击交织；专业科学技术服务业社会工程攻击占40%。金融保险业系统入侵成主要威胁，8%泄露由MOVEit漏洞引发。
Q&A
2024年数据泄露调查报告中，数据泄露事件的数量是多少？
2024年数据泄露调查报告中，确认的数据泄露事件数量为10,626起。
勒索软件攻击在数据泄露事件中占比多少？
勒索软件攻击占所有数据泄露事件的32%。
人为因素在安全事件中占多大比例？
约68%的安全事件涉及非恶意的人为因素。
哪些行业受到数据泄露影响最严重？
医疗、教育和专业科学技术服务行业是数据泄露影响最严重的行业。
报告中提到的高投资回报率攻击手段有哪些？
勒索软件和商业电子邮件欺诈等攻击手段被认为是高投资回报率的攻击方式。
2024年数据泄露调查报告中提到的漏洞利用情况如何？
漏洞利用增加了近180%，成为数据泄露的主要突破口。
