GFI Software: poslovne mreže suočavaju se s rastućim brojem ranjivosti i kombiniranim napadima

U 2020. godini došlo je do daljnjeg povećanja ukupnog broja ranjivosti za 6 %

PRAG, 25. ožujka 2021. – Tvrtka GFI Software, pružatelj sigurnosnih rješenja za poslovne mreže, navela je da su poduzeća i organizacije sve više ugroženi kombiniranim napadima, koji iskorištavaju
između ostalog i rastući broj otkrivenih ranjivosti. Prema statistikama objavljenima u The National Vulnerability Database (NVD), u 2020. godini pojavile su se 18 352 ranjivosti, što predstavlja povećanje od 6 % u odnosu na 2019. godinu – broj ranjivosti neprekidno raste od 2017. godine.

Posebno mala i srednja poduzeća zanemaruju odgovarajuću zaštitu na više mjesta u infrastrukturi, a kibernetički napadači koriste tu situaciju za kombinirane napade. U primarnoj fazi, primjerice, korisnik klikne na web-poveznicu u primljenoj e-poruci, a s rizične stranice dolazi do isporuke exploita, otkrivanja ranjivosti i zaraze virusom. U sekundarnoj fazi potom se, korištenjem otkrivene ranjivosti (npr. preglednika) i metoda društvenog inženjeringa, u sustav preuzima dodatni zlonamjerni softver. Više pokušaja znači veću vjerojatnost uspješnog napada.

Sve veća učestalost kombiniranih napada posljedica je niza čimbenika rizika, kao što su:

• SMB organizacije smatraju da su premale i nevažne napadačima da bi postale meta napada – naprotiv, kibernetički napadači idu tamo gdje očekuju najmanji otpor
• Tvrtke podcjenjuju činjenicu da više sigurnosnih slojeva značajno smanjuje rizik od kompromitacije sustava
• Nisu sve otkrivene softverske ranjivosti poznate i konkretnim IT administratorima
• Spor pristup zakrpama dovodi do toga da u nekim organizacijama prođe čak 102 dana od izrade zakrpe do njezine instalacije.
• 57 % slučajeva kompromitacije podataka dogodilo se kao izravna posljedica neažuriranog softvera

 

„Višeslojna zaštita poslovne mreže danas je apsolutna osnova sigurnosne strategije – jedino je pitanje koliko je slojeva potrebno“, rekao je Jozef Kačala, Sales Engineer za regiju EMEA u tvrtki GFI Software. „Ako uzmemo navedeni primjer kombiniranog napada, ti slojevi danas svakako uključuju skeniranje ranjivosti i automatizirano upravljanje zakrpama, zaštitu mrežnog perimetra (vatrozid), VPN mreže, filtriranje web-stranica, antispam za e-poštu i antivirusnu zaštitu krajnjih točaka.“

Tvrtka GFI Software nedavno je predstavila paket Unlimited Network Security, koji uz korištenje proizvoda u okviru modela GFI Unlimited pruža višeslojnu zaštitu IT infrastrukture koristeći funkcionalnosti proizvoda GFI LanGuard, Kerio Control i GFI MailEssentials. Paket osigurava zaštitu mrežnog perimetra, mrežnog prometa, krajnjih točaka i izvještavanje o trenutačnom stanju otkrivenih ranjivosti.