Risk Based Security最近公布了二份报告，內容包含2021年上半年度的数据泄露事件与系统漏洞，发觉汇报的数据泄露事件数量有一定的减少，而披露的系统漏洞数目提高了。
Risk Based Security企业的数据泄露报告强调，2021年上半年度公布披露了1767起数据泄露事件，比同期相比减少了24%。
美国报告的数据泄露事件总数提升了1.5%，目前为止一共有188万件纪录被泄漏，比2020年上半年度的278万件纪录减少了32%。
Risk Based Security实行高级副总裁Inga Goddijn称，网络攻击用于转现的方式愈来愈多种多样，与此同时，在裸露的信息量层面，可避免的不正确超出了网络黑客。
Goddijn表示：“被泄信息量依然居高不下，再再加上并未确定的第二季度数据泄露经营规模，这一数据极有可能在不久的未来超出190万件。”
但是，报告强调，这种数据稍微有一些虚假性，由于外汇投资服务项目FBS Markets的数据泄露就占了截止到6月30日全部被泄纪录的85%。
科学研究工作人员填补道，352起数据泄露事件涉及到勒索病毒进攻。
全部数据泄露事件中，电子邮箱地址遭泄漏的比率维持在40%，而33%的事件涉及到动态口令泄漏。2021年，保健医疗公司的数据泄露事件总数较多，目前为止做到了238起。金融业和车险公司遭受了194起数据泄露事件，而加工制造业则印证了169起，教育培训机构解决的数据泄露事件总数为138起。
另一份源于Risk Based Security VulnDB(R)精英团队的另一份报告归纳了2021年上半年度披露的12,732个系统漏洞。
她们发觉，2021年上半年度披露的系统漏洞总数比2020年提升了2.8%。
报告中写到：“2021年上半年度披露的系统漏洞中，32.1%沒有CVE ID，此外7%虽然分派了CVE ID，却处在‘保存’(RESERVED )情况，代表着CVE/NVD中暂未有关该系统漏洞的有效信息内容。”
“2021年上半年度，Risk Based Security VulnDB精英团队均值每日搜集80个新系统漏洞。与此同时，Risk Based Security每日均值升级200个目前系统漏洞，填补新解决方法信息内容、参照和别的数据库。”
从今年初到现在披露的全部系统漏洞中，1425个漏洞是可以远程控制运用且已经有公布漏洞检测程序流程及减轻计划方案的。近900个系统漏洞是可远程控制运用但压根没有减轻计划方案的。
报告显出的一个问题是公司无法报告数据泄露事件的发展趋势。
新冠肺炎新冠疫情将大家的关心关键拖离了网络信息安全，与2020年上半年度对比，2021年上半年度公布披露的数据泄露事件总数减少了24%。
尽管披露总数降低了，遭曝露的敏锐文档总数却仍在提高。2021年1月到6月期内，超出180万件比较敏感/商业秘密纪录遭曝露，这一数据是Risk Based Security目前为止取得的第二高。
数据泄露被曝数据信息中，61%涉及到名字曝出，38%曝露了社会安全号(在美国具有身份证件的功效)，25%包括家庭住址，22%含有财务数据。
二份报告还依据2021年第二季度的系统漏洞披露状况排出来了十大商品。Debian Linux以628个位居第一;Fedora略逊一筹，披露了584个系统漏洞;openSuSE Leap披露了526个，Ubuntu则是443个。
2021年第二季度漏洞披露十大经销商包含微软公司(627)、SUSE(590)、Fedora(584)、IBM(547)，甲骨文字和Google(均超出500个)。思科交换机、Canonical和红帽在2021年第二季度披露了400好几个系统漏洞。
报告下载链接：
https://pages.riskbasedsecurity.com/download-the-2021-mid-year-data-breach-quickview-report-today