#dfir #leak #report
Вышел отчет Verizon 2024 Data Breach Investigations Report, в котором рассмотрены более 10 тысяч различных ИБ инцидентов компаний с ноября 2022 года по ноябрь 2023.

Из примечательного вынес для себя:
- В сравнении с 2023 выросло число проникновения внутрь через уязвимости и сравнялось с числом фишинга. В топе все еще использование кредов (утечки, покупка в даркнете).
- Основные цели - веб (сюда относятся MOVEit - 1567 взломов, веб-морды VPN) и фишинг.
- Время реакции ИБ на исправление уязвимостей: 30 дней после публикации - 85% уязвимостей остается не устраненными, 55 дней - 50%.


Ссылки:
- Отчет с источника: https://www.verizon.com/business/resources/T5cf/reports/2024-dbir-data-breach-investigations-report.pdf