29 мая 2014
84% компаний загружают вредоносное ПО каждые 10 минут
Отчет по безопасности «Security Report 2014», компании «Check Point», описывает актуальные киберугрозы, обнаруженные в компаниях по всему миру в 2013 году, и предоставляет рекомендации по защите от них. Он составлен на базе интегрированного исследования данных Check Point Security Checkup, сенсоров Check Point Threat Emulation, а также отчетов Check Point ThreatCloud и Check Point Endpoint Security. Исследование содержит детальный анализ более чем 200 000 часов сетевого трафика, полученного с более чем 9 000 шлюзов системы безопасности Threat Prevention в организациях из 122 стран мира.
Отчет Security Report 2014 констатирует диверсификацию угроз корпоративных сетей. Для создания архитектуры безопасности, адекватной возникающим опасностям, компаниям необходимо комплексное видение степени развития и усложнения новых угроз и то, как они могут воздействовать на их корпоративные сети.
Отметим основные результаты исследования.
Рост скорости распространения и количества вредоносного программного обеспечения
По сравнению с предыдущим годом возросла активность вредоносных приложений. В 84% компаний исследование обнаружило вредоносное программное обеспечение (ПО). По сравнению с 2012 годом, когда в 14% компаний пользователи загружали нежелательные приложения каждые два часа, 2013 году активность увеличилась более чем в три раза и составила 58%. При этом в среднем нежелательное ПО загружалось каждые 10 минут.
Новые угрозы
В 2013 году широкое распространение получило видоизмененное и адаптивное ПО. Сенсоры Check Point Threat Emulation обнаружили, что за период с июня по декабрь 2013 года 33% компаний получали один файл, зараженный вредоносным ПО. 35% таких файлов имели расширение Portable Document Format. Это вызвано появлением новых «инструментов», получившие название «крипторы». Криптор (cryptor) – программы для криптозащиты, которые используются преимущественно вирусописателями и хакерами для маскировки вредоносного программного обеспечения. Криптор, шифруя программу, обеспечивает защиту вредоносного программного кода от распространенных антивирусных методов поиска по сигнатурам.
Заражение ботами
Участилось использование изощренных приемов, затрудняющих проведение анализа, обнаружения и удаления вредоносных приложений на мобильных устройствах.
Увеличиваться использование компьютеров как части ботнета. Каждые 24 часа происходит инфицирование хотя бы одного хоста. В 2013 году хотя бы один бот был обнаружен в 73% компаний, в то время как в 2012 году этот показатель составлял 62%. Эксперты Check Point обнаружили 77% активность ботов в течение более чем 4-х недель, а связь ботов с командным сервером осуществлялась каждые три минуты.
Угрозы для бизнеса
Использование приложений со значительной степенью риска остается актуальным. В 2013 году торренты, анонимайзеры, пиринговые обменные приложения в среднем использовались каждые 9 минут. (Ссылки по теме: скачать игры через торрент бесплатно). Популярность использования приложений файлообмена увеличилась с 61% в 2012 году до 75% в 2013. Кроме того в 56% компаний пользователи запускали анонимайзеры в 2013 году против 43% в 2012.
Конфиденциальность под угрозой
Исследователи Check Point обнаружили, что 88% компаний столкнулись с потерей от утечки данных, в то время как в 2012 году таких случаев было только 53%. В 33% финансовых организаций информация о кредитных картах была отправлена за пределы корпоративной сети, а 25% учреждений здравоохранения и страховых компаний допустили утечку медицинских данных, защищаемых согласно правилам HIPAA. Недавно обнаружено массовое хищение данных клиентов известных брендов: Target, Neiman Marcus и Michaels.
Эта проблема стала одной из основных проблем 2013 года. Задачу защиты информации усложняет тот факт, что многие компании не имеют представления о том, что в их сетях обнаруживаются боты и другие угрозы.
