Sophos Security Threat Report 2013

Sophos, producent kompleksowych rozwiązań zabezpieczających, prezentuje Sophos Threat Report, raport o bieżących zagrożeniach i wyzwaniach dla branży bezpieczeństwa IT

Boston, Massachusetts – 4 grudnia 2012 – Sophos opublikował dziś ,,Security Threat Report 2013”, szczegółową analizę najważniejszych wydarzeń w branży bezpieczeństwa IT w roku 2012 i prognozę na 2013 rok. Raport obejmuje wszystkie najnowsze trendy w zagrożeniach, takich jak tzw. Bring Your Own Device (BYOD) czyli wykorzystanie prywatnych urządzeń w środowisku pracy, luki bezpieczeństwa w chmurach obliczeniowych oraz niezliczone wyzwania dla bezpieczeństwa IT, z którymi muszą sobie poradzić organizacje i firmy każdej wielości. Pełny raport jest dostępny do pobrania tutaj.

Podsumowanie roku 2012

2012 to rok nowych platform i nowoczesnego złośliwego oprogramowania. Środowisko IT, kiedyś jednorodne i skupione wokół rodziny systemów Windows, dziś składa się z różnorodnych platform. Nowoczesne malware wykorzystuje ten trend, stwarzając zupełnie nowe wyzwania dla specjalistów bezpieczeństwa IT.

Zwiększająca się mobilność urządzeń i danych w 2012 r. zmusiła korporacyjne działy IT jeszcze większej elastyczności. Mijający rok był także okresem powrotu tradycyjnych zagrożeń, w szczególności ataków dokonywanych za pomocą malware rozprowadzanego przez sieć www. Ponad 80 proc. ataków w 2012 r. polegało na przekierowaniach z legalnych witryn, które zostały zaatakowane przez cyberprzestępców. 

Ataki Malware: najbardziej zagrożone i najbezpieczniejsze kraje

Niezabezpieczone komputery są podatne na różnego rodzaju ataki. Zarażenie złośliwym oprogramowaniem w większości, choć nie we wszystkich przypadkach, następuje przez kliknięcie w link umieszczony w wiadomości e–mail bądź na stronie www, który prowadzi do złośliwego kodu. Oprócz stron internetowych tworzonych od podstaw z myślą o infekowaniu odwiedzających, popularnym celem ataku cyberprzestępców są legalne i popularne strony WWW. SophosLabs, globalna sieć centrów analizy zagrożeń na podstawie analizy ruchu sieciowego stworzyła ranking krajów najbezpieczniejszych oraz tych, których użytkownicy są najbardziej zagrożeni atakami i złośliwym oprogramowaniem:

Najbardziej zagrożone kraje

Pozycja

Kraj

TER*

1

Hong Kong

23.54%

2

Tajwan

21.26%

3

UAE

20.78%                        

4

Meksyk

19.81%

5

Indie

17.44%

Najbezpieczniejsze kraje

Pozycja

Kraj

TER*

1

Norwegia

1.81%

2

Szwecja

2.59%

3

Japonia

2.63%

4

Wielka Brytania

3.51%

5

Szwajcaria

3.81%

TER* (Threat Exposure Rate) – Ocena narażenia na zagrożenie mierzona jako odsetek komputerów, które doświadczyły ataku złośliwego oprogramowania – udanego lub nie, przez okres trzech miesięcy w 2012 roku.

Spojrzenie w przyszłość

Duża część obserwowanej cyberprzestępczości polega na działaniach oportunistycznie wykorzystujących typowe i popularne luki w zabezpieczeniach. Mimo to, według ekspertów Sophos, w roku 2013, w związku ciągłym rozwojem platform tworzenia i testowania malware - w niektórych przypadkach oferujące przestępcom gwarancje zwrotu pieniędzy – coraz bardziej prawdopodobne będzie omijanie tradycyjnych systemów zabezpieczeń biznesowych. Dlatego można spodziewać się wzrostu liczby incydentów, w których napastnicy zdobędą i utrzymają dostęp do sieci korporacyjnych. Inne trendy oczekiwane w przyszłym roku to:

• Więcej podstawowych błędów serwera WWW

Ze względu na niewielki, choć zauważalny wzrost procederu ekstrakcji danych logowania, specjaliści IT będą musieli zwracać uwagę na ochronę zarówno komputerów, jak i ich środowisko serwerów WWW.

• Więcej "nieodwracalnego" Malware

Coraz większa liczba ataków ataków będzie zmuszać użytkowników nie tylko do stosowania systemów zabezpieczeń, ale także wykorzystania mechanizmów tworzenia kopii zapasowych/bezpieczeństwa i wykorzystania ich do przywracania sprawności zaatakowanym systemom.

• Zestawy narzędzi ataku z cechami Premium

Ciągła ewolucja w dojrzewaniu zestawów exploitów, w tym Premium, takich jak funkcje wbudowanych skryptów, usług internetowych, interfejsów API i platform malware zapewni dodatkową jakość tych programów, która powoduje że dostęp do wysokiej jakości złośliwego kodu będzie prostsza. 

• Skuteczniejsze zabezpieczenia 

Rozwój mechanizmów zabezpieczeń pozwoli na skuteczniejsze ograniczenie działalności złośliwego oprogramowania. Nie będzie to jednak oznaczać zwiększenia poziomu bezpieczeństwa w sieci, gdyż spadek aktywności klasycznych exploitów zostanie zrównoważony wzrostem ilości ataków wykorzystujących platformy społecznościowe.

• Integracja, prywatność i wyzwania bezpieczeństwa IT

Funkcjonalności GPS i NFC (Near Field Communication) są coraz ściślej zintegrowane z urządzeniami mobilnymi, co skutkuje coraz głębszym przenikaniem sfery usług cyfrowych do sfer życia do niedawna znajdujących się poza siecią. W nadchodzącym roku pojawią się zagrożenia wykorzystujące to zjawisko oraz technologie GPS i NFC. 

- Dwa pojęcia, które najlepiej definiują rok 2012, to ,,ewolucja” i „nowe możliwości”. Ataki i zagrożenia na platformy PC, Mac OS i urządzenia mobilne nadal będą się zmieniać, podobnie jak technologie do walki z nimi - powiedział Gerhard Eschelbeck, Chief Technology Officer, Sophos. – Branża IT zmienia się wraz z użytkownikami, którzy oczekują coraz doskonalszych narzędzi do wykonywania ich codziennej pracy, przynosząc im nowe zestawy systemów operacyjnych oraz postęp w dziedzinie zabezpieczeń. Ochrona użytkowników i zapewnienie im nowych możliwości działania za pośrednictwem każdego urządzenia, platformy czy systemu operacyjnego, są kluczowe dla rozwoju i ewolucji systemów zabezpieczeń – dodał Gerhard Eschelbeck. 

Pełen „Security Threat Report 2013”, wraz z dodatkowymi informacjami i statystykami dotyczącymi przestępczości internetowej w 2012 roku, jak i najlepsze wskazówki oraz prognozy można znaleźć na stronie

http://www.sophos.com/threatreport

. Film wideo uzupełniający Sophos Security Threat Report 2013” znaleźć można

tutaj.

O Sophos

Ponad 100 milionów użytkowników w 150 krajach polega na Sophos i jego kompleksowych rozwiązaniach bezpieczeństwa zapewniających najlepszą ochronę przeciw złożonym zagrożeniom i utratą danych. Proste w instalacji, zarządzaniu i użytkowaniu, rozwiązania Sophos zdobywają nagrody dla najlepszych rozwiązań szyfrujących, email, www, endpoint security i zabezpieczeń sieci IT. Produkty Sophos korzystają ze wsparcia SophosLabs, globalnej sieci centrów wiedzy o zagrożeniach.

Sophos ma siedzibę w Bostonie, w USA oraz w Oxfordzie, w Wielkiej Brytanii. Więcej informacji jest dostępnych na stronie:

http://www.sophos.com

.