05 марта 2015
Cyber Risk Report – прогнозы «Hewlett-Packard» о тенденциях ИБ безопасности в 2015 году
Cyber Risk Report – аналитический прогноз «Hewlett-Packard» о состоянии кибербезопасности в 2015 году содержит результаты анализа наиболее острых проблем минувшего года. Наиболее серьезную угрозу кибербезопасности представляют собой известные уязвимости и неверные конфигурации.
Согласно результатам исследования 44% известных инцидентов безопасности связаны с известными 2…5 лет методами взлома систем и проникновения в сети. Наиболее крупные атаки 2014 года были проведены с использованием уязвимостей в коде.
Проблема номер один – неверные конфигурации серверов. Основной проблемой, связанной с неверной конфигурацией, является предоставление широких прав доступа электронным документам. Возникновение уязвимостей в программном обеспечении обусловлено неполадками и логическими ошибками.
В минувшем году злоумышленники использовали физические устройства, подключенные к сети через «Интернет вещей». Также наблюдался рост числа вредоносных программ для мобильных устройств. Расширение «точек входа» в системы играет на руку киберпреступникам.
Для обеспечения безопасности необходимо использовать:
-
комплексную стратегию применения исправлений;
-
поддержание систем в актуальном состоянии;
-
регулярное тестирование на проникновение и проверку конфигураций;
Перед внедрением новых технологий следует тщательно проанализировать риски безопасности.
