пр аналитика по утечкам информации (Data breach) часть 2 2014 04

68
Зарубежная аналитика по утечками информации (data breach) часть 2 2014-04 Прозоров Андрей, блог «Жизнь 80 на 20» http://80na20.blogspot.ru Твиттер: @3dwave

description

 

Transcript of пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Page 1: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Зарубежная аналитика по утечками информации

(data breach) часть 2 2014-04

Прозоров Андрей, блог «Жизнь 80 на 20» http://80na20.blogspot.ru Твиттер: @3dwave

Page 2: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Источники

Page 3: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Vormetric (+Enterprise Strategy Group)

• Методология: анкетирование / опросы

• http://www.vormetric.com

• Отчеты:

– «The 2013 Vormetric Insider Threat Report» 2013-10 [1.1]

Page 4: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

insider threats - threats posed by employees, third parties, or malicious software that uses legitimate access rights to networks, applications, and sensitive data as an attack vector

[1.1]

Page 5: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 6: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 7: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 8: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 9: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 10: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 11: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[1.1]

Page 13: пр аналитика по утечкам информации (Data breach) часть 2 2014 04
Page 14: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Verizon

• Отчеты ведут с 2008

• http://www.verizonenterprise.com

• Методология: анализ инцидентов ИБ, предоставляемых внешними организациями (CERT, Australian Federal Police, Dutch Police и пр.)

• Отчеты:

– «2014 Data Breach Investigations report» [2.1]

Page 15: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 16: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 17: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 18: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Top 20 varieties of threat actions over time

[2.1]

Page 19: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 20: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 21: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 22: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 23: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 24: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 25: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 26: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 27: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 28: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 29: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 30: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 31: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 32: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 33: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 34: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 35: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 36: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 37: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 38: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 39: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 40: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 41: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 42: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 43: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 44: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 45: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 46: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 47: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 48: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 49: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Symantec

• Методология: мониторинг СМИ

• http://www.symantec.com

• Отчеты:

– «2014 Internet Security Threat Report, Volume 19» [3.1]

Page 50: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 51: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 52: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 53: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 54: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 55: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[2.1]

Page 56: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

PwC

• Методология: анкетирование / опросы

• http://www.pwc.com

• Отчеты:

– «На правильном пути. Российский озор экономических преступлений за 2014 год» [4.1]

Не совсем про утечки, но тема смежная…

Page 57: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 58: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 59: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 60: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 61: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 62: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 63: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 64: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 65: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[4.1]

Page 66: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

TrendMicro

• Методология: мониторинг СМИ

• www.trendmicro.com

• Отчеты:

– «Cashing in on Digital Information. An Onslaught of Online Banking Malwareand Ransomware» 2014 [5.1]

Page 67: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

[5.1]

Page 68: пр аналитика по утечкам информации (Data breach) часть 2 2014 04

Прозоров Андрей, блог «Жизнь 80 на 20» http://80na20.blogspot.ru Твиттер: @3dwave