Ежегодный отчет Cisco по информационной безопасности

, Автор - ; [1012]
Современные реалии таковы, что никто не застрахован от взлома своих личных данных. Если в случае частного пользователя это просто болезненно, то для организации такие утечки могут ударить не только по репутации, но и стать причиной закрытия бизнеса. В 2014 году был целый ряд взломов популярных сервисов и утечек личных данных пользователей, засветились даже платежные системы.

28 января в Москве, компания Cisco представила очередной ежегодный отчет по информационной безопасности, подтверждающий тезис о том, что для защиты от киберугроз организациям необходимо задействовать силы всех сотрудников. Прошедший год открыл новую тенденцию, хакеры начали улучшать методы своей работы и скрывать свою вредоносную деятельность.

«Чтобы обеспечить информационную безопасность, необходимо задействовать всех сотрудников, от совета директоров до рядовых пользователей, ― заявил старший вице-президент, главный директор компании Cisco по ИБ Джон Н. Стюарт (John N. Stewart). ― Раньше мы опасались DOS-атак, а сейчас беспокоимся еще и о сохранности данных. Раньше мы опасались кражи интеллектуальной собственности, а теперь — полного отказа служб, имеющих критически важное значение. Злоумышленники действуют все искуснее, используя уязвимости нашей защиты и маскируя свою деятельность. Системы информационной безопасности должны обеспечивать защиту в течение всего цикла атаки, поэтому приобретать нужно только те технологии, которые разрабатывались с учетом данного фактора. Отказоустойчивость должна стать важной частью работы веб-сервисов. Чтобы защитить свое будущее, все вышесказанное нужно применять уже сейчас. Это требует беспрецедентных в истории индустрии усилий».

Расширяется и арсенал методов осуществления взломов. Выявлено три наиболее актуальные тенденции:
  • «Спам на снегоступах»2: злоумышленники распространяют спам небольшими порциями с большого количества IP-адресов, что позволяет успешно избегать обнаружения. При этом зараженные компьютеры могут быть использованы и для других атак. Секретные веб-эксплойты. Широко распространенные наборы эксплойтов быстро нейтрализуются службами безопасности. Чтобы не привлекать внимания, киберпреступники используют менее распространенные эксплойты. Такой механизм работы отслеживать сложнее, что позволяет пользоваться им постоянно.
  • Сочетания вредоносных техник. Технологии Flash и JavaScript, например, всегда были небезопасными. Успехи в разработке механизмов защиты и обнаружения заставили злоумышленников разработать средства, которые используют уязвимости Flash и JavaScript одновременно. Распределение эксплойта между двумя файлами — Flash и JavaScript — делает его менее заметным для защитных устройств и затрудняет его анализ через реверс-инжиниринг.
  • Пользователи оказались между молотом и наковальней: будучи жертвами, они, сами того не зная, помогают вести кибератаки. Исследования, проведенные в 2014 г. службой ИБ Cisco, показали, что теперь злоумышленники преимущественно атакуют не только серверы и операционные системы, но и данные пользователей через браузеры и электронную почту. Из-за пользователей, загружающих данные с зараженных веб-страниц, количество атак через Silverlight возросло на 228%, а количество спама и рекламных вирусов — на 250%.
В исследовании под названием Cisco Security Capabilities Benchmark участвовали руководители служб информационной безопасности 1700 организаций из США, Бразилии, Великобритании, Германии, Италии, Индии, Китая, Австралии и Японии. Вывод неутешителен: руководители стали чаще переоценивать свои возможности по обеспечению ИБ. Например, более 75% респондентов считают, что их системы информационной безопасности очень, а то и чрезвычайно надежны. При этом менее 50% опрошенных уделяют внимание таким стандартным средствам устранения уязвимостей, как регулярное обновление и безопасная настройка ПО. К примеру, Heartbleed стала крупнейшей уязвимостью прошлого года, и тем не менее 56% используемых версий OpenSSL старше 4 лет. Очевидно, что службы ИБ не занимаются обновлением ПО.

Таким образом, вопросам информационной безопасности нужно уделять больше внимания, даже если те, кто за нее отвечает, убеждены, что все в порядке.

В целом результаты проведенного компанией Cisco исследования показывают, что в постановке задач информационной безопасности и управлении ее приоритетами пришло время проявить себя руководству компаний. «Манифест информационной безопасности» от Cisco, представляющий собой формализованный набор основных принципов построения модели корпоративной безопасности, имеет целью помочь руководству, службам ИБ и пользователям понять и нейтрализовать современные киберугрозы. Он может помочь организациям действовать в вопросах информационной безопасности динамичнее, гибче и прогрессивнее злоумышленников. Принципы же таковы:
  • ИБ должна поддерживать бизнес.
  • Механизмы ИБ должны быть удобны и способны работать в условиях существующей архитектуры.
  • ИБ должна быть незаметной, но информативной.
  • ИБ должна давать возможность вести наблюдение и предпринимать необходимые меры.
  • ИБ должна рассматриваться как комплекс человеческих факторов.

Поделиться в социальных сетях:


Обзор CRYORIG C7. Низкопрофильное охлажд...
Все большей популярностью начинают пользоваться компактные системы, собранные в коробках, по габаритам немногим превышающими ...
Предварительный обзор BenQ HT8050. Заявк...
Компания BenQ представила новый проектор под названием HT8050, который позиционируют как адекватная и вполне разумная замена ...
Обзор teXet TM-404. Стильный телефон-рас...
Не так давно было объявлено о повторном выходе на рынок некогда популярного телефона 3310, мода на кнопочные телефоны начинае...
Предварительный обзор ASUS ZenFone 3S Ma...
Представлен мобильный телефон под названием ASUS ZenFone 3S Max, который на данный момент продается лишь на территории Индии....
Сравнение GoPro HERO5 Black, YI 4K Actio...
В начале января мы первыми провели детальное тестирование экшен-камеры SJCAM SJ7 Star, начав его еще за 1.5 месяца до публика...
Обзор Verbatim 53196. Внешний жесткий ди...
Выбор в пользу дисков с интерфейсом USB 3.0 очевиден, сейчас этот стандарт получил широкое распространение и практически срав...
Обзор Давным-давно. Интересный кликер...
Сам по себе жанр кликер достаточно популярен в последнее время. И игра Давным-давно тоже к этому жанру относится. Причина поп...
Предварительный обзор HP Omen 15. Игрово...
Игровые ноутбуки стали достаточно популярными в последнее время сразу по нескольким причинам. Первое - собирать компьютер для...
Обзор игры For Honor. Средневековые бата...
Игра была анонсирована на выставке "Е3 2015", аудитории показали трейлер игры и сообщили дату выхода - 2016 год. Эпичность ...
Обзор Mad Catz the authentic R.A.T.8 Bla...
В 2017 году компания Mad Catz выпустила сразу три новые игровые мышки серии R.A.T., две из них Mad Catz R.A.T.4 и Mad Catz R....
Обзор Dunobil Ultra Parking Monitor. Нав...
Сегодня мы бы хотели представить вашему вниманию многофункциональный GPS-навигатор с 5 дюймовым высококонтрастным экраном и H...
Обзор Roofbot. Красивая головоломка...
Разработчикам мобильных игр сейчас очень непросто - нужно не только интересную идею найти, которую еще никто не реализовал, а...
Тесты
Превью
В центре кадра
Рецензии
Презентации
Бренды
Тэги
О проекте

МегаОбзор
МегаОбзор

2006-2017 © MegaObzor