Risorse per i dati sugli incidenti di sicurezza

Il mio gruppo ha spesso utilizzato il OSL DataLoss DB per alcune analisi statistiche comparative. In generale, i dati vengono raccolti tramite fonti pubbliche, riportati sul Web o mediante l'invio di richieste di informazioni sulla libertà alle varie agenzie che elaborano le notifiche di violazione.

Il vero vantaggio è che questa informazione è gratuita e resa disponibile come database scaricabile. In quanto tale elaborazione post può andare molto bello e liscio.

I Tendono a disegnare:

Rapporto sulla violazione dei dati di Verizon - questo è generalmente considerato LA fonte sui dati violazioni

Rapporto sulla sicurezza di Krebs in Java - Krebs è molto ben rispettato - vari studi, di cui questo è un grande esempio

Rapporto WHID sulla sicurezza - anche molto utile

Questi sono tutti disponibili gratuitamente online e versioni aggiornate disponibili annualmente (o più spesso nel caso di Krebs)

Forse utile? Centro risorse per il furto di identità ( link )

Elenco delle violazioni del 2011: link

È più al livello meta di ciò che accade di più, e non copre particolari incidenti in dettaglio, ma ogni anno gli Stati Uniti rilasciano i primi 25 errori software pericolosi che fanno riferimento alla comune enumerazione delle debolezze che è una pausa in basso di ogni categoria di vulnerabilità conosciuta.

I primi 25 del 2011 possono essere trovati qui .