金雅拓发布“数据泄露指数”报告 身份与个人信息盗用高居榜首
金雅拓日前发布了最新的《数据泄露水平指数调查报告》，该报告指出2015年全球各地共发生了1673起数据泄密事故，涉及7.07亿条数据记录。
“数据泄露水平指数”是跟踪全球数据泄密事故的数据库，旨在基于多个维度来评估数据泄密事故的严重程度，包括受影响的数据类型和记录数量、攻击来源及数据是否已被加密等等。通过为每一起泄密事故的严重程度打分，“数据泄露水平指数”可提供比较性的数据泄密事故清单，将简单的骚扰行为与产生恶劣影响的严重泄密事故区分开来。
该指数自2013年开始作为指标来正式评估公开披露的数据泄密事故至今，已有超过36亿条数据记录外泄事件发生。2015年，恶意的外部入侵成为这些数据泄密事故的主要原因，共发动了964起数据泄密攻击，占到所有数据泄密事故总量的58%、所有受影响数据记录总量的38%。与此同时，身份盗用仍是主要攻击类型，占到所有数据泄密事故总量的53%、所有受影响数据记录总量的40%。
金雅拓数据保护业务副总裁兼首席技术官Jason Hart表示：“2014年，消费者可能主要担心信用卡卡号被盗问题，但我们能提供内置保护措施来控制此类金融风险。而在2015年，犯罪分子突然将矛头转向个人信息与身份盗用，此类信息一旦被盗，修复起来将非常麻烦。随着公司和设备不断收集日益增长的客户信息，并且消费者的在线数字活动变得越来越频繁和多样化，将会有更多的数据存储在相关企业中。如他们在做什么、他们是谁及他们喜欢什么，从而加剧不法分子盗取数据的风险。如果消费者的全部个人数据和身份信息被网络犯罪分子一再盗用，那么，他们在选择合作企业时势必会将可信度作为首要标准。”
纵观各行各业，由于美国和土耳其在2015年接连发生了多起超大规模数据泄密事故，导致政府领域的数据泄密事故占到所有数据泄密事故总量的16%、所有受影响记录总量的43%，比2014年增长476%。医疗保健行业的数据泄密事件占所有受影响记录总量的19%、所有数据泄密事故总量的23%。零售业2015年的被盗数据记录总量同比显著减少（93%），仅占到所有被盗记录总量的6%、所有数据泄密事故总量的10%。金融服务业的数据泄密事故总量降幅近99%，仅占到所有受影响记录总量的0.1%、所有数据泄密事故总量的15%。
恶意的外部入侵在数据泄密事故中所占比例最大（58%），数据记录的意外丢失或外泄占到所有记录总量的36%。由内部员工的恶意破坏导致的数据泄露占所有数据泄漏事故总量的14%，仅占到所有受影响记录总量的7%。按地区来划分，高达77%的数据泄密事故发生在北美洲，而在受影响的所有记录总量中，美国占到59%。欧洲占到全球各地所有数据泄密总量的12%，亚太地区次之，仅为8%。
本文转自d1net（转载）