Categories: NOTÍCIAS EM GERAL

As violações de dados relatados publicamente caíram 52%, os registros expostos aumentaram!


Embora o número de violações de dados relatadas publicamente seja o mais baixo em cinco anos, o número de registros expostos é mais de quatro vezes maior do que qualquer período relatado anteriormente, revela um relatório de segurança baseada em risco.

“As diferenças marcantes entre 2020 e os anos anteriores trazem muitas questões”, comentou Inga Goddijn , vice-presidente executiva da Risk Based Security . “Por que a contagem de violações é baixa em comparação com os anos anteriores? O que está impulsionando o crescimento do número de registros expostos? E talvez o mais importante, essa é uma mudança permanente no cenário de violação de dados? ”

O relatório explora em detalhes como as interrupções da cadeia de abastecimento, causadas pela pandemia COVID-19 , impactaram os relatórios de violação de dados e influenciaram outras tendências. Além disso, a segurança baseada em risco explica a causa por trás da alarmante quantidade de registros expostos.

Número de violações por impacto de confidencialidade conhecido

“Bancos de dados e serviços mal configurados têm sido o principal motivador do crescente número de registros expostos. Quando bancos de dados inteiros são deixados abertos e livremente acessíveis , uma quantidade considerável de dados é colocada em risco. É um pequeno punhado desses eventos no segundo trimestre os responsáveis ​​pela explosão no número de registros expostos. No segundo trimestre de 2020, apenas duas violações sozinhas foram responsáveis ​​por mais de 18 bilhões dos 27 bilhões de registros colocados em risco ”, concluiu Goddijn.

Fonte: https://www.helpnetsecurity.com/2020/08/18/publicly-reported-data-breaches-down-52-exposed-records-way-up

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago