比利時荷蘭盧森堡瑞士波士尼亞與赫塞哥維納蒙特內哥羅馬其頓共和國阿爾巴尼亞亞塞拜然亞美尼亞瑞典俄羅斯加拿大挪威芬蘭愛沙尼亞拉脫維亞墨西哥美國多明尼加共和

Size: px

Start display at page:

Download "比利時荷蘭盧森堡瑞士波士尼亞與赫塞哥維納蒙特內哥羅馬其頓共和國阿爾巴尼亞亞塞拜然亞美尼亞瑞典俄羅斯加拿大挪威芬蘭愛沙尼亞拉脫維亞墨西哥美國多明尼加共和 "

觉吴
7 years ago
Views:

1 2015 資料外洩調查報告要 4 億美元預估 7 億筆外洩資料的財物損失顯示管理資料外洩風險的重要性由 Verizon 執行並獲得全球 70 個組織的協助醫療保健業教育業公共部門觀光業金融服務業零售業娛樂業專業事業製造業科技業經營管理業運輸業

2 比利時荷蘭盧森堡瑞士波士尼亞與赫塞哥維納蒙特內哥羅馬其頓共和國阿爾巴尼亞亞塞拜然亞美尼亞瑞典俄羅斯加拿大挪威芬蘭愛沙尼亞拉脫維亞墨西哥美國多明尼加共和國波多黎各西撒哈拉葡萄牙愛爾蘭茅利塔尼亞英國西班牙摩洛哥法國丹麥阿爾及利亞馬利克羅埃西亞斯洛維尼亞義大利立陶宛白俄羅斯德國波蘭捷克共和國烏克蘭奧地利匈牙利摩爾多瓦希臘保加利亞土耳其埃及敘利亞賽普勒斯伊拉克以色列約旦沙烏地阿拉伯葉門哈薩克烏茲別克土庫曼阿富汗伊朗巴基斯坦阿拉伯聯合阿曼大公國印度尼泊爾中國泰國越南柬埔寨委內瑞拉哥倫比亞法屬圭亞那巴西剛果安哥拉烏干達肯亞坦尚尼亞衣索比亞莫三比克馬來西亞印尼菲律賓智利納米比亞波札那澳洲南非阿根廷烏拉圭 ( ) DBIR IT 70 IT 2,122 79,790 2 VERIZON

3 Verizon 2015 (DBIR) 80,000 2,122 (IoT) (M2M) 23% 11% 82 20, % % 3% % DBIR 1,000 52,000 87, , % 23% 11% 96 % 10 92% 12 (96%)

4 1500 萬美元萬美元 500 萬美元 2000 萬筆記錄 4000 万条记录 6000 萬筆記錄 8000 萬筆記錄 1 億筆記錄 $ VERIZON

5 100 25,445 ( 254 ) ( 0.09 ) 95% ( ) 1,000 3, ,000 87, % 53% 3 ( ) ( ) ( ) ( ) 100 $1,170 $18,120 $25,450 $35,730 $555,660 1,000 $3,110 $52,260 $67,480 $87,140 $1,461,730 10,000 $8,280 $143,360 $178,960 $223,400 $3,866, ,000 $21,900 $366,500 $474,600 $614,600 $10,283,200 1,000,000 $57,600 $892,400 $1,258,670 $1,775,350 $27,500,090 10,000,000 $150,700 $2,125,900 $3,338,020 $5,241,300 $73,943, ,000,000 $392,000 $5,016,200 $8,852,540 $15,622,700 $199,895,

6 0% 5% 10% 15% 20% 25% 9.4 % 10.6 % 內部人員與特權濫用 Web 應用程式 18.8 % 犯罪軟體 18.0 % 網路間諜活動 28.5 % POS 3.3 % 實體竊盜與遺失 3.1 % 卡片側錄 8.1 % 其他錯誤 0.1 % 阻斷攻擊 4 內 96% 其 96 % ( 4) (POS) 6 VERIZON

7 採礦業 (99%) 製造業 (98%) 旅館業 (98%) 娛樂業 (93%) 25 % 50 % 75 % 100 % 零售業 (91%) ( 5) 經營管理業 (90%) 專業事業 (87%) 資訊業 (86%) 83% 2015 DBIR 公共部門 (85%) 金融業 (81%) 其他服務 (75%) 犯罪軟體網路間諜活動醫療業 (74%) 阻斷服務攻擊內部人員與特權濫用其他錯誤教育業 (73%) 付款卡側錄實體竊盜與遺失銷售點入侵 5 Web 應用程式攻擊

8 者 POS 用服資 POS 2014 POS PCI DSS POS 2015 PCI 人員財 Web 人員用 37.0 % 終端使用者使用系統發使人員用發人 ( ) () 16.5 % 收銀員 11.0 % 財務人員管理人員其他經理開發人員 ( 6) 40% 客服中心系統管理員人資人員 6 8 VERIZON

9 Web 失竊的憑證 50.7 % Web (CMS) 後門 /C % SQLi 19.0 % RFI 2014 Web ( 7) Web ( 30%) Web (17%) (12%) (DLP) % 22% 15% 付款卡 POS 2014 功能濫用暴力破解 XSS 路徑造訪強迫瀏覽作業系統指令 7 WEB

10 DBIR (IoT) 0.03 % Verizon 0.03% Verizon State of the Market:The Internet of Things 2015 ( ) 0.03% (M2M) IT 2014 M2M ( ) M2M 10 VERIZON

11 2015 DATA BREACH PUBLIC SECTOR HOSPITALITY FINANCIAL SERVICES RETAIL ENTERTAINMENT PROFESSIONAL MANUFACTURING TECHNOLOGY ADMINISTRATIVE TRANSPORTATION 秒分時日週月 15 攻擊者破壞系統所需時間 38 % 22 % 9 % 19 % 8 % 5 % 受害者得知外洩事件之前的時間 5 % % % % 13 % 9 % 資料遭竊時外洩資料所需時間 9 % 34 % 31 % 13 % 7 % 5 % 受害者控制事件所需時間 0 % 3 % 32 % 38 % 11 % 15 % 8 56% 25% 60% 25% Web 40% 2015 DBIR IT INVESTIGATIONS REPORT Verizon verizonenterprise.com/dbir/2015 $400 MILLION The estimated financial loss from 700 million compromised records shows the real importance of managing data breach risks. Conducted by Verizon with contributions from 70 organizations from around the world. HEALTHCARE EDUCATION

12 verizonenterprise.com/tw 2015 Verizon Verizon Verizon Verizon Trademark Services LLC / ES16371 ZH-TW 04/15

02 動機 2052 中華醫事科技大學環境與安全衛生工程系 4 4 155 130 313 247 02 動機 2029 正修科技大學資訊工程系 12 12 125 100 300 242 02 動機 2094 德霖技術學院機

02 動機 2052 中華醫事科技大學環境與安全衛生工程系 4 4 155 130 313 247 02 動機 2029 正修科技大學資訊工程系 12 12 125 100 300 242 02 動機 2094 德霖技術學院機 02 動機 2004 國立臺北科技大學車輛工程系 15 15 385 355 641 601 02 動機 2006 國立高雄第一科技大學機械與自動化工程系智慧自動化組 2 2 365 355 592 587 02 動機 2099 國立臺灣師範大學工業教育學系車輛技術組 14 14 375

比 利 時 荷 蘭 盧 森 堡 瑞 士 波 士 尼 亞 與 赫 塞 哥 維 納 蒙 特 內 哥 羅 馬 其 頓 共 和 國 阿 爾 巴 尼 亞 亞 塞 拜 然 亞 美 尼 亞 瑞 典 俄 羅 斯 加 拿 大 挪 威 芬 蘭 愛 沙 尼 亞 拉 脫 維 亞 墨 西 哥 美 國 多 明 尼 加 共 和

比利時荷蘭盧森堡瑞士波士尼亞與赫塞哥維納蒙特內哥羅馬其頓共和國阿爾巴尼亞亞塞拜然亞美尼亞瑞典俄羅斯加拿大挪威芬蘭愛沙尼亞拉脫維亞墨西哥美國多明尼加共和