W 2020 roku nastąpił kolejny 6% wzrost całkowitej liczby podatności
PRAGA, 25 marca 2021 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach przedsiębiorstw, poinformowała, że firmy i organizacje są coraz bardziej zagrożone przez ataki łączone, które wykorzystują
m.in. rosnącą liczbę wykrytych podatności. Według statystyk opublikowanych w The National Vulnerability Database (NVD) w 2020 roku pojawiły się 18 352 podatności, co oznacza wzrost o 6% w porównaniu z 2019 rokiem – liczba podatności nieprzerwanie rośnie od 2017 roku.
Zwłaszcza małe i średnie firmy zaniedbują odpowiednią ochronę w wielu obszarach infrastruktury, a cyberprzestępcy wykorzystują tę sytuację do przeprowadzania ataków łączonych. W fazie pierwotnej np. użytkownik klika link internetowy w otrzymanej wiadomości e-mail, a z ryzykownej strony następuje dostarczenie exploita, wykrycie podatności i infekcja wirusowa. W fazie wtórnej, wykorzystując wykrytą podatność (np. przeglądarki) oraz metody inżynierii społecznej, do systemu pobierane jest kolejne złośliwe oprogramowanie. Więcej prób oznacza większe prawdopodobieństwo skutecznego ataku.
Rosnąca częstotliwość ataków łączonych jest skutkiem wielu czynników ryzyka, takich jak:
- Organizacje SMB uważają, że są zbyt małe i nieistotne dla atakujących, aby stać się celem ataku – wręcz przeciwnie, cyberprzestępcy kierują się tam, gdzie spodziewają się najmniejszego oporu
- Firmy lekceważą fakt, że wiele warstw bezpieczeństwa znacząco zmniejsza ryzyko zaatakowania systemów
- Nie wszystkie wykryte podatności oprogramowania są znane konkretnym administratorom IT
- Opieszałe podejście do łatania prowadzi do tego, że w niektórych organizacjach od utworzenia poprawki do jej instalacji mija nawet 102 dni.
- 57% przypadków naruszenia danych miało miejsce bezpośrednio w wyniku nieaktualizowanego oprogramowania
„Wielowarstwowa ochrona sieci firmowej jest dziś absolutną podstawą strategii bezpieczeństwa – jedynym pytaniem jest, ile warstw jest potrzebnych” – powiedział Jozef Kačala, Sales Engineer dla regionu EMEA w firmie GFI Software. „Jeśli weźmiemy pod uwagę wspomniany przykład ataku łączonego, do tych warstw z pewnością należą dziś skanowanie podatności i zautomatyzowane zarządzanie poprawkami, ochrona obwodu sieciowego (firewall), sieci VPN, filtrowanie stron internetowych, antyspam poczty elektronicznej oraz ochrona antywirusowa punktów końcowych.”
Firma GFI Software niedawno przedstawiła zestaw Unlimited Network Security, który dzięki produktom w ramach modelu GFI Unlimited zapewnia wielowarstwowe zabezpieczenie infrastruktury IT wykorzystujące funkcjonalności produktów GFI LanGuard, Kerio Control i GFI MailEssentials. Zestaw zapewnia ochronę obwodu sieciowego, ruchu sieciowego, punktów końcowych oraz raportowanie aktualnego stanu wykrytych podatności.
Autor artykułu: Redakcja ZEBR.ai
