Niewiele firm stosuje oprogramowanie chroniące przed zagrożeniami korporacyjnymi

Cyberprzestępcy ciągle zmieniają metody swojego działania i to, co kiedyś zapewniało optymalny poziom bezpieczeństwa systemów, dzisiaj często może okazać się niewystarczające. Dobrym przykładem są firmy, które co prawda stosują podstawą ochronę swoich infrastruktur IT przez cyberzagrożeniami, ale niestety tradycyjne technologie antywirusowe w przypadku poważnych ataków okazują się mało skuteczne, mimo to jak informuje Kaspersky Lab, większość firm nie jest zainteresowana zaawansowanymi technologiami zabezpieczającymi.

Nie od dziś wiadomo, że konieczność ochrony przed niechcianą korespondencją i szkodliwym oprogramowaniem traktowana jest obecnie przez większość firm jako coś oczywistego. Z danych zgromadzonych w listopadzie 2012 roku przez Kaspersky Lab oraz agencję analityczną B2B International wynika, że 82% firm na całym świecie zaimplementowało ochronę przed szkodliwym oprogramowaniem, podczas gdy 80% wykorzystuje technologie antyspamowe. Jednak biorąc pod uwagę to, że cyberprzestępcy wykorzystują coraz bardziej wyrafinowane techniki kradzieży informacji, niezbędne są dodatkowe narzędzia ochrony.

Aktywność cyberprzestępców jest naprawdę imponująca, każdego dnia eksperci z Kaspersky Lab wykrywają średnio 200 000 nowych szkodliwych programów, a ponad 70% wszystkich wiadomości e-mail stanowi spam. To oznacza, że rozwiązania oferujące ochronę przed tymi zagrożeniami są niezbędne i dlatego stosuje je ponad 80% firm.

Jednocześnie należy zauważyć, że cyberprzestępcy w coraz większym stopniu stawiają na jakość, a nie na ilość swojego szkodliwego oprogramowania. W 2012 roku duże firmy stanowiły cel ataków ukierunkowanych na infrastruktury IT. Podczas takich ataków zaawansowani cyberprzestępcy wykorzystują wszystkie dostępne metody, w tym socjotechnikę i exploity atakujące nieznane jeszcze luki w zabezpieczeniach (zero-day). Wiele z takich narzędzi jest również wykorzystywanych w wyrafinowanych atakach masowych na użytkowników indywidualnych i firmy.

Najczęściej tradycyjne technologie antywirusowe nie są tworzone w celu zapewnienia ochrony przed złożonym szkodliwym oprogramowaniem, a tym samym przed atakami ukierunkowanymi. Niezbędny poziom bezpieczeństwa można osiągnąć jedynie poprzez wykorzystywanie dodatkowych technologii ochrony jak: szyfrowanie, automatyczne zapobieganie exploitom, kontrola systemu, emulator skryptów oraz ograniczenie działań, które nie są bezpośrednio związane z zadaniami pracownika (kontrola dostępu do sieci korporacyjnej, urządzeń, aplikacji i internetu).

Niestety wyniki badania przeprowadzonego przez B2B International nie napawają optymizmem, wynika z nich, że tylko nieco ponad jedna trzecia badanych szyfruje dane korporacyjne, jedynie 43% wykorzystuje systemy przeznaczone do wykrywania ataków na infrastrukturę IT, a 15% nie jest świadomych istnienia takich systemów lub nie jest zainteresowanych wykorzystywaniem ich. Mniej niż połowa badanych firm kontroluje wykorzystywanie zewnętrznych narzędzi i aplikacji osób trzecich, a tylko 55% stosuje technologię kontroli dostępu do sieci (NAC).

Można również zauważyć pojawiający się pozytywny trend, około jedna piąta badanych firm planuje zaimplementować w tym roku jedną lub więcej powyższych technologii. Firmy te mogą być zainteresowane zintegrowanymi rozwiązaniami korporacyjnym.

Źródło: Kaspersky Lab