Wyniki badania PMR dla Polskiej Chmury wskazują, że ponad 2/3 firm korzysta z rozwiązań chmurowych, a około 1/3 jest w trakcie ich wdrażania. Tym samym chmura to już stały element ekosystemu i działalności przedsiębiorstw w Polsce. Rynek ten dojrzał i firmy szukają w chmurze korzyści oraz rozwiązań dopasowanych wprost ...
Według opublikowanego przez Veeam raportu Data Protection Trends Report 2022, największym wyzwaniem dla firm związanym z cyfryzacją są braki wykwalifikowanej kadry IT i starzejące się systemy. Aż 1/3 przedsiębiorstw w razie awarii i braku dostępu do zasobów planuje przywracać działanie serwerów w trybie r...
W ciągu ostatnich dwóch lat firma VMware podejmowała wysiłki mające na celu uproszczenie swojego portfolio rozwiązań i przejście z modelu licencji wieczystych na model subskrypcji, który branża przyjęła już jako standard korzystania z chmury. Firma zaznaczyła, że takie zmiany przyniosą klientom większe ko...
Środowiska IT stają się coraz bardziej rozbudowane. Firmy korzystają z infrastruktury on-premise jak również z rozwiązań chmurowych, często z wielu chmur (multicloud). W takiej sytuacji kluczem dla zapewnienia niezawodnego działania systemów IT jest monitoring infrastruktury. Właściwe rozwiązanie do monit...
Wraz z rozwojem nowoczesnych technologii rozwijają się również złośliwe schematy. Od niedawna do długiej listy oszustw dołączyła sztuczna inteligencja (Artificial Intelligence, AI). Wykorzystanie technologii sztucznej inteligencji i uczenia maszynowego (Machine Learning, ML) przenosi phishing i inne oszustwa cyb...
Przed kilkoma tygodniami w skromnych progach naszej Virtual-nej redakcji pojawiła się przesyłka zawierająca router FRITZ!Box 6850 5G od firmy AVM. Router wprowadzony na rynek latem ubiegłego roku, za pomocą wbudowanego modemu obsługuje zakresy 5G w paśmie poniżej 6 GHz, a także LTE Advanced Pro we wszystkich obecnie wy...
Tylko do końca III kwartału 2016 r. liczba nowych próbek ransomware wzrosła o 80%. A cyberprzestępcy już atakują w zupełnie inny, nieznany dotąd sposób, wykorzystujący dodawanie złośliwego kodu do zaufanych aplikacji. Pracę działów walczących z cyberprzestępczością utrudnia zbyt duża liczba powiadomień i alertów bezpieczeństwa - badanie przeprowadzone przez McAfee Labs pokazuje, że 93% kierowników działów bezpieczeństwa jest wobec nich zupełnie bezradnych, wielu z nich nie potrafi również skutecznie segregować zagrożeń.
Dokładne wyniki tego badania przedstawia grudniowy raport McAfee Labs Threats Report: December 2016.
Raport dogłębnie analizuje to, jak funkcjonują dziś działy bezpieczeństwa w firmach, informuje o dużym wzroście zagrożeń typu ransomware oraz ostrzega o zwiększeniu się liczby ataków mobilnych, makrowirusów, a także wirusów atakujących Mac OS. Objaśnia też nowe ataki hakerów, którzy infekując legalne kody trojanami, mogą w ten sposób bardzo długo pozostać w ukryciu.
"Jednym z najtrudniejszych problemów w branży bezpieczeństwa jest identyfikacja złośliwego kodu, który został zaprojektowany jako legalne oprogramowanie. Im autentyczniej wygląda jego fragment, tym większe prawdopodobieństwo, że zostanie przeoczony. W roku 2016 sandboxing przestał być skuteczną zaporą dla coraz większej liczby zagrożeń typu ransomware. Hakerzy - aby skuteczniej się ukryć - wykorzystują trend polegający na dodawaniu złośliwego kodu do zaufanych aplikacji. To duży problem, bo w rezultacie działy bezpieczeństwa są jeszcze bardziej obciążone i przez to mniej skuteczne" - powiedział Vincent Weafer, wiceprezes McAfee Labs, Intel Security.
Działy bezpieczeństwa w firmach - wyniki ankiety
W ankiecie wzięło udział prawie 400 specjalistów ds. bezpieczeństwa z różnych krajów, sektorów i firm.
Najistotniejsze wyniki badania:
• Przeciążenie alertami. Organizacje nie są w stanie skutecznie zbadać średnio 25% alarmów i powiadomień dotyczących bezpieczeństwa. Wskaźnik jest na podobnym poziomie dla większości krajów, a także firm - zarówno małych, jak i dużych.
• Problem z segregacją. Większość respondentów wskazuje na przeciążenie alertami bezpieczeństwa, a 93% przyznaje, że ma kłopoty z segregacją wszystkich potencjalnych zagrożeń.
• Wzrost liczby incydentów. 67% ankietowanych zanotowało wzrost w obszarze incydentów, co może wynikać z większej liczby ataków bądź skuteczniejszego monitorowania.
• Przyczyna wzrostu. Spośród osób informujących o wzroście liczby incydentów 57% wskazuje częstsze ataki jako przyczynę, a 73% uważa, że powodem jest lepsze wykrywanie.
• Sygnały zagrożeń. Najczęstsze sygnały zagrożeń dla większości organizacji (64%) pochodzą z tradycyjnych punktów kontrolnych, czyli antywirusów, firewalli i systemów zapobiegania włamaniom.
• Zapobieganie a reagowanie. Większość respondentów wykazuje postępy na drodze do zapobiegawczego i zoptymalizowanego systemu zabezpieczeń, ale 26% wciąż działa w trybie reagowania doraźnego w zakresie operacji bezpieczeństwa, wykrywania zagrożeń i przeciwdziałania incydentom.
• Adwersarze. Ponad dwie trzecie (68%) dochodzeń przeprowadzonych w 2015 roku dotyczyło określonego podmiotu, zarówno w przypadku ukierunkowanych ataków zewnętrznych, jak i zagrożeń wewnętrznych.
• Powody śledztwa. Ankietowani informują, że złośliwe oprogramowanie generyczne jest głównym źródłem incydentów (30%) prowadzących do śledztwa, drugie w kolejności są ukierunkowane ataki wirusowe (17%), ukierunkowane ataki sieciowe (15%), przypadkowe incydenty wewnętrzne skutkujące potencjalnymi zagrożeniami lub utratą danych (12%), złośliwe zagrożenia wewnętrzne (10%), bezpośrednie ataki państw (7%) oraz pośrednie lub haktywistyczne ataki państw (7%).
2016 - rok ransomware?
Na koniec III kwartału liczba nowych próbek ransomware w skali roku osiągnęła poziom 3 860 603, co oznacza wzrost o 80% w ich całkowitej liczbie. Oprócz skoku ilościowego obserwuje się w tym roku znaczne zaawansowanie techniczne, w tym częściowe lub pełne szyfrowanie dysku, szyfrowanie witryn używanych przez aplikacje legalne, obchodzenie sandboxingu, bardziej wyrafinowane zestawy narzędziowe do uruchamiania ataków ransomware oraz więcej opcji „ransomware as a service".
"W ubiegłym roku przewidywaliśmy, że w 2016 liczba ransomware'ów będzie wzrastać. Nie spodziewaliśmy się jednak, że aż tak bardzo. Myślę, że spokojnie można 2016 rok nazwać rokiem ransomware'ów. Nie tylko ze względu na ogromny skok w liczbie tego typu ataków, ale również z powodu wyjątkowej spektakularności niektórych z nich. Na szczęście 2016 rok to również lepszy poziom współpracy między branżą bezpieczeństwa a aparatem ścigania, a także konstruktywna kooperacja firm konkurencyjnych w sektorze. Widzimy, że zaczyna przynosić to konkretne rezultaty w walce z cyberprzestępcami. Liczymy na to, że głównie z tego względu rok 2017 przyniesie spowolnienie fali ransomware" - mówi Arkadiusz Krawczyk, Country Manager w Intel Security Poland.
Zagrożenia w III kw. 2016 r.
W III kwartale 2016 roku sieć wykrywania zagrożeń (Global Threat Intelligence) w Centrum McAfee Labs zanotowała znaczny wzrost w obszarze złośliwego oprogramowania mobilnego i makrowirusów:
• Złośliwe oprogramowanie w systemie Mac OS. Nowe próbki złośliwego oprogramowania atakującego system Mac OS poszybowały w górę o 637% w III kwartale. Stoi za tym grupa programów reklamowych zwana Bundlore.
• Nowe złośliwe oprogramowanie. Liczba nowych unikatowych instancji złośliwego oprogramowania spadła w III kwartale o 21%.
• Złośliwe oprogramowanie mobilne. W III kwartale zanotowano ponad 2 miliony nowych zagrożeń w tym obszarze. Wskaźniki infekcji w Afryce i Azji spadły o 1,5%, a w Australii nastąpił wzrost o 2%.
• Botnety spamowe. Botnet Necurs rozrósł się niemal siedmiokrotnie w porównaniu z II kwartałem i awansował na botnet spamowy o największym wolumenie w kwartale III. Zanotowaliśmy duży spadek w przypadku botnetu Kelihos, co dało pierwszy ujemny wskaźnik kwartalny w roku 2016.
• Botnety w skali globalnej. Wapomi, który zaraża system robakami i programami pobierającymi, pozostaje numerem jeden w III kwartale, mimo że notuje spadek z 45% w II kwartale. CryptXXX - ransomware obsługiwany przez botnety - wskoczył na drugie miejsce, choć w ostatnim kwartale odpowiadał tylko za 2% ruchu sieciowego.
• Makrowirusy. Nowe makrowirusy atakujące pakiet Microsoft Office (głównie program Word) kontynuowały tendencję rosnącą, widoczną już w II kwartale.
Źródło: Intel Security
