V roku 2020 došlo k ďalšiemu 6 % nárastu celkového počtu zraniteľností
PRAHA, 25. marca 2021 – Spoločnosť GFI Software, dodávateľ riešení pre bezpečnosť v podnikových sieťach, uviedla, že podniky a organizácie sú čoraz viac ohrozené kombinovanými útokmi, ktoré využívajú
okrem iného aj rastúci počet zistených zraniteľností. Podľa štatistík uvedených v The National Vulnerability Database (NVD) sa v roku 2020 objavilo 18 352 zraniteľností, čo znamená 6 % nárast oproti roku 2019 – počet zraniteľností nepretržite rastie od roku 2017.
Najmä malé a stredné spoločnosti zanedbávajú dostatočnú ochranu hneď na viacerých miestach infraštruktúry a kybernetickí útočníci využívajú túto situáciu na kombinované útoky. V rámci primárnej fázy napríklad používateľ klikne na webový odkaz v zaslanom e-maile a z rizikovej stránky dôjde k doručeniu exploitu, odhaleniu zraniteľností a vírusovej nákaze. V sekundárnej fáze potom dôjde s využitím zistenej zraniteľnosti (napríklad prehliadača) a metód sociálneho inžinierstva k stiahnutiu ďalšieho malvéru do systému. Viac pokusov znamená vyššiu pravdepodobnosť úspešného útoku.
Zvyšujúca sa frekvencia kombinovaných útokov je dôsledkom množstva rizikových faktorov, ako napríklad:
- SMB organizácie sa domnievajú, že sú pre útočníkov príliš malé a nedôležité na to, aby sa stali terčom útoku – naopak, kyberútočníci idú tam, kde tušia najmenší odpor
- Firmy podceňujú skutočnosť, že viac bezpečnostných vrstiev výrazne znižuje riziko napadnutia systémov
- Nie všetky zistené softvérové zraniteľnosti sú známe aj konkrétnym IT administrátorom
- Vlažný prístup k záplatovaniu vedie k tomu, že v niektorých organizáciách uplynie až 102 dní od vytvorenia záplaty po jej inštaláciu.
- 57 % prípadov kompromitácie dát nastalo v priamom dôsledku neaktualizovaného softvéru
„Viacvrstvová ochrana firemnej siete je dnes absolútnym základom bezpečnostnej stratégie – jedinou otázkou je, koľko vrstiev je potrebných,“ povedal Jozef Kačala, Sales Engineer pre región EMEA v spoločnosti GFI Software. „Ak vezmeme uvedený príklad kombinovaného útoku, medzi tieto vrstvy dnes jednoznačne patrí skenovanie zraniteľností a automatizovaný patch management, ochrana sieťového perimetra (firewall), VPN siete, filtrovanie webových stránok, e-mailový antispam a antivírusová ochrana koncových bodov.“
Spoločnosť GFI Software nedávno predstavila súpravu Unlimited Network Security, ktorá s využitím produktov v rámci modelu GFI Unlimited poskytuje viacvrstvové zabezpečenie IT infraštruktúry využívajúce funkcie produktov GFI LanGuard, Kerio Control a GFI MailEssentials. Súprava zabezpečuje ochranu sieťového perimetra, sieťovej prevádzky, koncových bodov a reportovanie aktuálneho stavu zistených zraniteľností.
Autor článku: Redakcia ZEBR.ai
