Verizon 2013 DBIR報告分析4.7萬安全事件、621起確認洩露、4400萬+記錄，首次納入國家級網絡間諜數據，揭示威脅版圖重大變化。
核心發現
威脅行為者畫像
- 經濟犯罪（75%）：目標零售/餐飲/金融，手段機會主義
- 網絡間諜（20%）：目標製造/專業服務/工程咨詢/高科技，圖謀知識產權。95%歸因中國行為體（Jacobs強調：數據反映活躍度而非唯一來源）
- 駭客行動主義（5%）：政治/意識形態動機
目標選擇邏輯差異
- 經濟犯罪：規模無關，機會驅動
- 間諜活動：大小機構均被盯上，小機構常作為供應鏈跳板（子公司/合作夥伴）滲透大目標
攻擊手段演進
- 憑證盜竊成主流：80%洩露涉及盜用有效憑證（Jacobs：雙因子認證可大幅遏制）
- 手段組合：駭客行為52%、惡意軟件40%、物理攻擊35%、社工29%
- 網絡釣魚激增4倍：成APT標配初始向量
移動端風險被高估
報告期內移動設備導致洩露極少。Jacobs：未見移動端漏洞實質影響，但不等於無風險，預防勝於治療。
戰略啟示
- 身份為新邊界：全面部署MFA/無密碼認證，淘汰單因子密碼
- 供應鏈安全：小型合作夥伴是滲透大企業跳板，納入統一安全基線管理
- 威脅情報屬地化：歸因數據服務於防禦優先級排序，而非地緣政治宣示
- 釣魚免疫工程：技術攔截+持續演練+文化建設，將點擊率壓至<1%
數據驅動決策，而非恐懼驅動投資。DBIR為資源分配提供了最權威的實證坐標系。