網路釣魚在英國威脅格局中佔主導地位

發表於 2020年1 月17日星期五上午 2:35:08

通過使用英國信息專員辦公室（ICO）對過去三年的數據泄露信息的分析，網路安全意識平台CybSafe揭示了網路釣魚違規行為已大大增加。

2019年，英國組織向ICO報告了比以往更多的網路安全漏洞。去年共向公共機構發送了2376份報告，高於2017年的540份和2018年的1854份報告。

2017年，成功的網路釣魚攻擊僅向ICO發出了16次違規報告。 2018年躍升至877個網路釣魚報告，並且在2019年，英國組織報告了創紀錄的1,080起與網路釣魚相關的違規行為-佔ICO去年收到的所有網路安全數據泄露報告的45％。

網路釣魚是2019年最常報告的數據泄露事件，未經授權的訪問排名第二，報告了791起數據泄露事件。其他明顯的破壞原因包括243個與惡意軟體或勒索軟體有關的報告，64個與硬體/軟體配置錯誤有關的報告以及34個與暴力密碼攻擊有關的報告。

CybSafe首席執行官Oz Alashe在評論這些發現時說：

由於GDPR導致2018年報告數量大幅上漲，我們可能曾預計ICO的報告將在2019年逐漸減少-但這不是事實。 2019年大大超過了上一年取得的數字。就人為錯誤數據泄露而言，這是特別重要的一年。

至於吸取的教訓，這些數字還有很多不足之處。作為一個國家，如果我們只關注技術威脅，就無法開始應對網路風險。等式的人性方面是如此重要。簡單攻擊，尤其是社會工程攻擊，繼續在威脅領域佔據主導地位。而且很難看到這種情況在未來幾年中會發生重大變化。

由於最終用戶的錯誤通常是導致大多數違規的原因或催化劑，因此，英國企業和公共部門組織需要詢問他們是否正在盡最大的努力來最大程度地降低這種風險。他們有沒有做任何事情，如果有的話，真的有所作為嗎？

可從ICO網站獲得有關最新安全趨勢的信息。

圖片來源：Maksim Kabakou / Shutterstock

資訊來源：由0x資訊編譯自BETANEWS，版權歸作者Ian Barker所有，未經許可，不得轉載