Workflow
Verizon's 2025 Data Breach Investigations Report: System Intrusion Breaches Double in EMEA
VZVerizon(VZ) Newsfilter·2025-04-23 12:01

文章核心观点 Verizon Business发布2025年数据泄露调查报告,显示全球数据泄露激增,EMEA地区系统入侵类数据泄露显著增加,各行业面临不同程度网络安全挑战,企业需加强网络安全防御 [1][6][7] 关键全球发现 - 分析超22000起安全事件,含12195起确认的数据泄露 [2] - 第三方参与比例翻倍至30%,全球漏洞利用激增34% [2] - 制造业间谍活动引发的数据泄露激增近六倍,从去年的3%升至20% [6] - 医疗行业间谍威胁上升,教育和金融行业持续面临网络安全挑战 [6] - 零售组织自2024年起网络事件增加15%,攻击者目标转向客户凭证等 [7] - 未支付赎金的受害组织比例从两年前的50%升至64%,SMB规模组织受勒索软件影响大 [9] 关键EMEA发现 - 系统入侵类数据泄露占比升至53%,几乎是去年27%的两倍 [7] - 29%的泄露源于组织内部,19%是无意失误,8%是违规滥用 [7] - 社会工程是该地区第二常见事件模式,钓鱼攻击占19% [7] - 漏洞利用初始攻击向量增加34%,重点针对零日漏洞 [7] - 勒索软件攻击自去年起增加37%,占44%的泄露事件 [7] - 涉及第三方的泄露比例翻倍,凸显供应链和合作伙伴生态系统风险 [7] - 人为因素在数据泄露中占比高,社会工程和凭证滥用有显著重叠 [7] 应对建议 - 企业需加强内部网络安全,培养安全意识和问责文化 [3] - 企业应通过全面员工培训、强大访问控制和零信任框架强化内外部防御 [3] - 企业需投资多层防御策略,如强密码政策、及时修补漏洞和员工安全意识培训 [6] 公司介绍 - Verizon Business是全球通信和技术解决方案提供商,服务各规模企业 [10] - Verizon Communications 2024年营收1348亿美元,服务全球客户和近所有财富500强企业 [11]