2024年度データ漏洩/
侵害調査報告書(DBIR)
現実のセキュリティインシデント事例やデータ漏洩/侵害の最新動向を詳しく知ることで、組織を保護し、セキュリティプランの更新可能性を評価するのに役立ちます。
主要な調査結果
今年のDBIRで明らかになったサイバーセキュリティ攻撃の分析データの一部をご紹介します。
![14 stat dbir](https://d23uobcja6cuc.cloudfront.net/business/dam/images/illustrations/reports/dbir/2024/14-stat-dbir.png)
のデータ漏洩/侵害で、脆弱性の悪用が最初の手口となっており、昨年のほぼ3倍に増加しました。
![68 stat dbir](https://d23uobcja6cuc.cloudfront.net/business/dam/images/illustrations/reports/dbir/2024/68-stat-dbir.png)
のデータ漏洩/侵害で、ソーシャルエンジニアリング攻撃の被害者、あるいは設定・操作ミスなどの悪意のない人的要素が関係していました。
![62 stat dbir](https://d23uobcja6cuc.cloudfront.net/business/dam/images/illustrations/reports/dbir/2024/62-stat-dbir.png)
の金銭の取得を動機とするインシデントは、ランサムウェアあるいは恐喝が関係しており、データ漏洩/侵害1件あたりの損失の中央値が46,000ドルでした。
![15 stat dbir](https://d23uobcja6cuc.cloudfront.net/business/dam/images/illustrations/reports/dbir/2024/15-stat-dbir.png)
のデータ漏洩/侵害は、ソフトウェアのサプライチェーン、ホスティングパートナーのインフラ、データ管理事業者などのサードパーティやサプライヤーが関係したものでした。