Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 2/2/2010
En analyse af 62 sager, hvor data kom i de forkerte hænder, viser, at kun to procent skyldtes ansatte i virksomhederne.Rapporten "UK Security Breach Investigations Report" dækker 62 sager, som det britiske sikkerhedsfirma 7Safe har behandlet gennem halvandet år. I 18 procent af sagerne stod en samarbejdspartner bag, mens de resterende 80 procent skyldtes angreb udefra.
Forfatterne til rapporten, professor Carsten Maple fra University of Bedfordshire og direktør Alan Phillips fra 7Safe, oplyser, at 40 procent af alle angreb udnyttede SQL-indsætning til at få adgang.
Yderligere 20 procent brugte SQL-indsætning kombineret med en anden sårbarhed.
I 86 procent af angrebene udnytte angriberne en sårbarhed i en web-grænseflade snarere end i de underliggende systemer.