17.06.2015,
16:04
217
Check Point: в 2014 году произошел взрывной рост вредоносного ПО
16 июня 2015 года компания Check Point представила третий ежегодный отчет Security Report 2015, характеризующий основные киберугрозы, которым...
По словам Василия Дягилева, главы представительства Check Point в России и СНГ, 2014 год ознаменовался небывалыми темпами роста вредоносного ПО. Согласно отчету, составленному на основе информации с более чем 16 тысяч шлюзов безопасности в корпоративных сетях по всему миру, каждый час организацию в среднем атакуют 106 неизвестных вредоносных программ: это в 48 раз больше, чем 2,2 случая загрузки вредоносного ПО в час, зафиксированные в 2013 году.
Неизвестное вредоносное ПО будет и дальше наносить вред организациям. Но более значительной угрозой является так называемое ПО «нулевого дня» – злоумышленники разрабатывают его с нуля, используя те уязвимости в программном обеспечении, о которых производители еще не подозревают.
Таким образом, отметил выступающий, если традиционный подход к обеспечению информационной безопасности предполагал нейтрализацию обнаруженного вредоносного ПО, в сложившихся условиях необходимо защищаться от пока еще неустановленных угроз. Так, С 2013 по 2014 год количество нового вредоносного ПО выросло более чем на 71% с 83 млн до 142 млн, согласно AV-Test, независимому сервис-провайдеру антивирусных исследований.
В. Дягилев подчеркнул, что в прошедшем году выросло не только количество атак, но и их качество: стало очевидным, что подобные акции могут организовываться только хорошо финансируемыми и технологически обеспеченными корпорациями. В. Дягилев сообщил, что не так давно компания представила решение Threat Extraction, реализующее принципиально новый подход к безопасности, которое обеспечивает проактивный мониторинг документов и гарантирует их попадание в сеть организации без вредоносного ПО за считаные секунды.
Более подробно с данными отчета Security Report 2015 аудиторию ознакомил Антон Разумов, руководитель группы консультантов по безопасности Check Point. По его словам, киберпреступники продолжают использовать ботов, чтобы расширить свои сети и ускорить распространение вредоносных программ. В 2014 году 83% исследованных организаций были заражены ботами, которые имели возможность постоянно обмениваться данными с командными серверами (C&C).
Мобильные устройства являются слабым звеном в системе безопасности, предоставляя мошенникам наиболее легкий доступ к ценным корпоративным данным. Исследование Check Point выявило, что в организациях, где используется более чем 2 тыс. мобильных устройств, существует вероятность 50%, что, как минимум, шесть из них инфицировано или выбрано киберпреступниками в качестве цели атаки.
Корпорации сегодня широко используют различные приложения, чтобы организовать и упорядочить бизнес-процессы. Однако эти приложения зачастую становятся уязвимыми местами в системе безопасности. Например, программы для обмена файлами несут в себе очевидные риски. Развитие «теневой ИТ-индустрии» – приложений, которые не поддерживаются и не финансируются централизованными ИТ-отделами – приводит к еще большему росту угроз.
Согласно исследованию, 96% опрошенных организаций в 2014 году использовали как минимум одно приложение с высоким уровнем риска – это на 10 п. п. больше, чем годом ранее. Исследователи Check Point также обнаружили, что каждый час происходят 12,7 событий, связанных с приложениями высокого риска. Это предоставляет киберпреступникам множество возможностей для проникновения в корпоративную сеть.
• Каждый час происходит 106 загрузок неизвестного вредоносного ПО, 86% организаций обращались к вредоносных сайтам.
• 83% организаций заражены ботами.
• 42% компаний сталкивались с инцидентами мобильной безопасности,
устранение которых обошлось им более чем в $250 000.
• 96% организаций использовали как минимум одно приложение
высокого риска.
• 81% организаций имели инциденты потери данных.
• Потери частной информации за последние три года возросли на 71%.
Мобильные устройства являются слабым звеном в системе безопасности, предоставляя мошенникам наиболее легкий доступ к ценным корпоративным данным. Исследование Check Point выявило, что в организациях, где используется более чем 2 тыс. мобильных устройств, существует вероятность 50%, что, как минимум, шесть из них инфицировано или выбрано киберпреступниками в качестве цели атаки.
72% опрошенных ИТ-специалистов согласны с тем, что главная и самая сложная задача в мобильной безопасности — это обеспечить сохранность корпоративной информации. 67% указали, что их второй проблемой является управление персональными устройствами сотрудников, на которых хранится как их личная, так и бизнес-информация. Организациям требуется осознать, что корпоративные данные находятся в зоне риска – это критически важно для принятия надлежащих мер по обеспечению безопасности мобильных устройств.
Использование ненадежных приложений дорого обходится
Использование ненадежных приложений дорого обходится
Корпорации сегодня широко используют различные приложения, чтобы организовать и упорядочить бизнес-процессы. Однако эти приложения зачастую становятся уязвимыми местами в системе безопасности. Например, программы для обмена файлами несут в себе очевидные риски. Развитие «теневой ИТ-индустрии» – приложений, которые не поддерживаются и не финансируются централизованными ИТ-отделами – приводит к еще большему росту угроз.
Согласно исследованию, 96% опрошенных организаций в 2014 году использовали как минимум одно приложение с высоким уровнем риска – это на 10 п. п. больше, чем годом ранее. Исследователи Check Point также обнаружили, что каждый час происходят 12,7 событий, связанных с приложениями высокого риска. Это предоставляет киберпреступникам множество возможностей для проникновения в корпоративную сеть.
Киберпреступники не являются единственной угрозой для безопасности корпоративных данных. Действия внутри сети могут так же легко приводить к потере данных, как и хакерское проникновение извне. Check Point обнаружил, что 81% проанализированных компаний пострадали от инцидентов утечки данных, это на 41% превышает показатель 2013 года. Утечки информации могут происходить по разным причинам, но наиболее частыми являются действия сотрудников. Большинство компаний фокусируют свою стратегию безопасности на защите данных от хакеров, однако не менее важно защищать данные от внутренних утечек.
«Сегодняшние киберпреступники – искусные и беспощадные: они охотятся за уязвимостями сети, пытаясь взломать системы безопасности. Чтобы защититься от атак, организации должны изучить природу недавно обнаруженных уязвимостей и понять то, насколько их сети им подвержены, – подытожил В. Дягилев. – Только вооружившись сочетанием знаний и мощных программных решений по безопасности, организации в состоянии защититься от постоянно эволюционирующих угроз. Они должны превратить безопасность в движущую силу своего развития, сделав ее ключевым компонентом бизнеса. Это откроет им доступ к инновациям и позволит повысить производительность всех корпоративных систем».
Ключевые цифры исследования:
Ключевые цифры исследования:
• Каждый час происходит 106 загрузок неизвестного вредоносного ПО, 86% организаций обращались к вредоносных сайтам.
• 83% организаций заражены ботами.
• 42% компаний сталкивались с инцидентами мобильной безопасности,
устранение которых обошлось им более чем в $250 000.
• 96% организаций использовали как минимум одно приложение
высокого риска.
• 81% организаций имели инциденты потери данных.
• Потери частной информации за последние три года возросли на 71%.
По материалам PLUSworld.ru
PLUSworld в соцсетях:
