Check Point — играй на опережение

Check Point «Отчет об информационной безопасности 2013»

12.07.2013
17:10

 

Check Point представила отчет об угрозах и тенденциях в ИБ в 2013 году

В основу представленного компанией Check Point отчета легли данные анализа трафика и событий сетевой безопасности 2012 года, проведенного с помощью программных средств разработки Check Point в 888 компаниях финансового сектора и банкинга, промышленности, телекоммуникаций, консалтинга и некоторых других.

Так, основной угрозой информационной безопасности в современном мире, как следует из отчета, являются ботнеты. Исследования показывают, что в 63% исследованных организаций есть компьютеры, являющиеся частью ботнетов. При этом в 55 % исследованных организаций финансового сектора сотрудники подвергают корпоративные системы информационной безопасности серьезной угрозе, используя приложения для пирингового файлообмена, а в 38% компаний этого сектора экономики используются и анонимайзеры. Такие приложения высокого риска, как средства удаленного администрирования и совместного хранения и использования файлов используют, соответственно, 84% и 70% компаний финансового сектора. 

В качестве примера успешной многоуровневой атаки на предприятия финансового сектора экономики в отчете приводится кейс атаки Eurograbber 2012 г (использовавшей новые модификации троянов ZITMO и обнаруженной компаниями Versafe и Check Point). Напомним, что упомянутая атака завершилась похищением суммы свыше 36 млн евро у более чем 30 тысяч клиентов европейских банков. 

Кроме того, по мнению специалистов Check Point, особо контролируемыми должны быть системы DLP. Так как в результате неэффективных настроек таких систем или их отсутствию в 2012 г. в 36% финансовых организаций данные кредитных карт были посланы за пределы организаций. 

Так много внимания в представленном отчете уделяется финансовому сектору потому, что компания Check Point Software Technologies в 2013 видит финансовый сектор среди ключевых вертикальных рынков, на которых она намерена нацеливать свои новые комплексные решения в области информационной безопасности. 

 

Этой стратегии соответствуют последние решение Threat Emulation, анализирующее входящие файлы путем их запуска в полноценной облачной эмуляции, используемой в организации конфигурации ОС, усовершенствованные средства DLP и аппаратные комплексы Check Point моделей 600 и 1100.