Verizon：2024年数据泄露调查报告_100页_7mb

Verizon 2024 数据泄露调查报告总结

总体概述

2024 年 Verizon 数据泄露调查报告（DBIR）分析了 30,458 起安全事件，其中确认的数据泄露达到 10,626 起，创历史新高。数据分布覆盖了全球 94 个国家，揭示了当前网络威胁的最新趋势。

关键发现

1. 主要攻击路径：
   漏洞利用（Exploit vuln）攻击在初始入侵中的占比显著增长，年增长率达 180%，占非错误与误用类攻击的 82%。这一增长与 MOVEit 等零日漏洞的高影响事件密切相关，表明攻击者通过复杂漏洞进入系统的方式愈发普遍。

2. 勒索软件与勒索组合：
   勒索软件攻击占比 23%，而勒索或勒索组合（Extortion）在 9% 的攻击中出现，两者合计达到 32%。勒索支付金额的中位数为每起损失 46,000 美元，且初始勒索金额与受害者收入之比约为 1.34%。

3. 用户易感性问题：
   用户点击钓鱼邮件后，打开链接到输入数据的时间仅为 28 秒。用户平均每 60 秒就可能中钓鱼邮件的陷阱，显示出针对用户的技术攻击（如 Social Engineering）的成功率较高。

4. 受影响行业与地区：

   • 行业：金融服务（3,348 次）、医疗保健（1,378 次）、教育服务和信息技术均呈高发趋势。
   • 地区：北美（NA）和地区覆盖全球，NA 的攻击占比超 91%，显示这一地区的网络安全威胁最严重。

5. 新兴技术的影响：
   尽管人工智能（AI）在网络安全领域引发广泛关注，但报告显示，AI 主要被用于支持诈骗和勒索，且尚未出现显著的防御性突破。

应对建议

• 加强多因素认证（MFA）以降低凭证滥用风险。
• 推行持续漏洞管理和自动化补丁修复流程。
• 提升员工网络安全意识，减少误操作导致的错误泄露。
• 针对特定行业的高风险领域，部署更强的安全防护机制。

结语

2024 年，网络攻击手段更加复杂，勒索软件和供应链攻击成为主要威胁。网络安全领域需要持续的技术创新和用户教育协同配合，才能有效应对不断演变的威胁。