Verizon Business 2012 資料外洩調查報告 (855 起事件、90 家公司) 顯示：

• 92% 事件源自外部攻擊 (2010 年 88%)，趨勢持續上升。
• 85% 事件發現駭客攻擊蹤跡。
• 內部因素僅佔 5% (2010 年 10%，ITRC 2010 報 15.4%)，大幅下降。

攻擊類型演變

從小型入侵到超大型洩露，涵蓋駭客行動主義、網路間諜、有組織網路犯罪。ITRC 同期報告：針對性入侵 26%、傳輸過程遺失 18%、內部竊盜 13%。

專家警示

Wade Baker (Verizon) 指出：外部威脅數量與複雜度雙增，企業必須調整資安策略優先順序。國家層面缺乏強制通報法制，導致真實數據難掌握 (ITRC 僅統計 419 起通報案件，22 萬筆資料外洩，62% 涉社安號、27% 涉金融卡)。

外部攻擊成常態，纵深防禦與威脅情報導向防禦迫在眉睫。