Dobré pondělní ráno – očekávejte kybernetický útok

01. červen 2015 09:30 0 komentářů

Z nového výzkumu zveřejněného ve výroční zprávě zpravodajských služeb pro globální hrozby společnosti NTT 2015 vyplývá, že každý týden dochází v pondělí ráno, když se uživatelé připojují prostřednictvím svých zařízení k podnikové síti, k masivnímu nárůstu množství zjištěného škodlivého softwaru.

Tento trend potvrzuje domněnku, že tzv. bezpečnostní perimetr v rámci jednotlivých organizací přestává plnit svou funkci. Je tomu tak proto, že koncoví uživatelé používají stále častěji svá zařízení nejen v rámci tohoto bezpečnostního perimetru podniku, ale i mimo něj. Lze říci, že uživatelé dnes tvoří nový bezpečnostní perimetr své organizace. Oddělení IT a řízení bezpečnosti navíc již nemohou při uplatňování ochranných opatření ve svých podnicích spoléhat na jasně vymezené bezpečnostní perimetry sítě.

Výše uvedená zpráva zpravodajských služeb pro globální hrozby obsahuje analýzu více než šesti miliard bezpečnostních incidentů nashromážděných společností NTT Group, včetně společností Dimension Data, Solutionary, NTT Com Security, NTT R&D a NTT Innovation Institute (NTTi3) v roce 2014 po celém světě.

Výkonný ředitel pro bezpečnost skupiny Dimension Data, Matthew Gyde říká, že hrozby, jimž jsou aktuálně vystaveni koncoví uživatelé, jsou větší než kdykoliv předtím. Nedostatky v bezpečnosti navíc nejčastěji souvisejí se systémy koncových uživatelů a nikoliv se servery. Zdá se, že k úspěšným útokům dochází o víkendu, když jsou koncoví uživatelé a jejich zařízení z dosahu bezpečnostních kontrol podnikové sítě. Z toho vyplývá, že tradiční bezpečnostní kontroly představují účinnou ochranu podnikové sítě, ovšem ta část jejích zařízení, která se pohybuje mezi přístupovými body v rámci podniku a vnějšími přístupovými body je ohrožena více.

Podle Gydea se kontrolní opatření pro řešení tohoto trendu musí zaměřit na uživatele a jeho zařízení bez ohledu na jeho polohu, a zdůrazňuje, že sedm z deseti zjištěných nejrizikovějších bezpečnostních nedostatků se vyskytovalo v systémech koncového uživatele. Koncoví uživatelé začali být překážkou, a to proto, že jejich zařízení mají často mnoho neodstraněných bezpečnostních nedostatků.

Podle Gydea se průmysl škodlivého softwaru vyvíjí, tento software se stává produktem a jako takový je k dispozici na černém trhu. To znamená, že vytvoření překážky zamezující přístupu kybernetickým zločincům je základní finanční investicí, která má ovšem vysoký ziskový potenciál.

A tento trend nezmizí. Tím, že si uživatelé stále více zvykají na nepřetržitý přístup k podnikovým údajům v reálném čase, se zároveň stávají cílem kybernetických zločinců usilujících o přístup k týmž datovým zdrojům. Stručně řečeno, uživatelé a jejich zařízení se stávají přístupovými body pachatelů trestné činnosti.

Mezi další hlavní novinky ve zprávě zpravodajských služeb pro globální hrozby patří:

  • Odvětví financí s 18% podílem na všech zjištěných útocích představuje i nadále odvětví, které je nejčastěji terčem napadení.
  • V celosvětovém měřítku bylo neuvěřitelných 56 % útoků proti globální klientské základně společnosti NTT vedeno z IP adres přihlášených v USA. To však nemusí nutně znamenat, že útočníci ve Spojených státech žijí.
  • V 76 % zjištěných případů v rámci všech podnikových systémů se jednalo o nedostatky, které byly starší dvou let, a u téměř 9 % z nich se jednalo o nedostatky starší 10 let.
  • Z nedostatků zjištěných v rámci podniků po celém světě se 7 z 10 nejzávažnějších nedostatků nacházelo v uživatelských systémech a nikoliv na serverech.
  • Stupeň ohrožení koncového uživatele je větší než kdykoliv předtím; ze zaznamenaných útoků vyplývá zřetelný a nadále probíhající posun směrem k úspěšnému ohrožování koncových bodů.
  • Míra útoků vedených proti obchodním a odborným subjektům vzrostla z 9 % na 15 %.

Komentáře


RSS 

Komentujeme

Zákaznické karty čekají změny

Pavel Houser , 17. leden 2017 13:00
Pavel Houser

Jedna z technologií, která se už po léta prakticky nezměnila, i když by mohla? Prý karty zákazníků d...

Více





Kalendář

06. 02.

07. 02.
konference G2B TechEd
15. 02. IDC Predictions 2017
22. 02. IT mezi paragrafy
RSS 

Zprávičky

Telefónica má zaplatit 1,7 miliardy Kč Tykačovým firmám

ČTK , 17. leden 2017 15:00

Španělská telekomunikační společnost Telefónica má zaplatit firmám podnikatele Pavla Tykače 1,7 mili...

Více 0 komentářů

Embarcadero oznamuje podporu Desktop Bridge v produktu RAD Studio

ITBiz.cz , 17. leden 2017 12:00

Společnost Embarcadero Technologies (divize společnosti Idera), vedoucí dodavatel softwarových řešen...

Více 0 komentářů

Pokrytí LTE loni stouplo na 98 procent populace

ČTK , 17. leden 2017 07:00

Pokrytí Česka rychlými mobilními sítěmi LTE se loni zvýšilo na 98 procent populace, což je o čtyři p...

Více 0 komentářů

Starší zprávičky

Reuters: Hlavní příčinou potíží telefonů Galaxy Note 7 je baterie

ČTK , 16. leden 2017 14:00

Hlavní příčinou samovzněcování některých chytrých telefonů Galaxy Note 7 byla baterie. Podle zdroje ...

Více 0 komentářů

Facebook v Německu spustí systém pro ověřování pravdivosti zpráv

ČTK , 16. leden 2017 07:00

Internetová sociální síť Facebook v příštích týdnech zavede v Německu systém pro ověřování pravdivos...

Více 0 komentářů

Yahoo Japan zvažuje třídenní víkend, chce zaměstnance motivovat

ČTK , 15. leden 2017 15:00

Japonská internetová společnost Yahoo Japan zvažuje, že by do roku 2020 zavedla třídenní víkend. Chc...

Více 0 komentářů

Uber se dohodl s Google na využití jeho map

ČTK , 15. leden 2017 12:32

Internetová firma Google nově propojila své mapy s poskytovatelem přeprav Uber. S novou aktualizací ...

Více 1 komentářů