Sedem hlavných bezpečnostných trendov v roku 2017 podľa GFI Software
Rastúci objem falošných správ, ransomvéru a krádeží prihlasovacích údajov prinúti mnohé organizácie posilniť konkrétne oblasti IT bezpečnosti
PRAHA, 9. januára 2017 – Podľa spoločnosti GFI Software, dodávateľa riešení bezpečnosti v podnikových sieťach, bude rok 2017 v oblasti podnikovej IT bezpečnosti pokračovaním trendov minulého roka, ktorý možno v mnohých ohľadoch považovať za prelomový. Prudký nárast ransomvéru, krádeže prístupových údajov k e-mailovým účtom a využívanie falošných správ na dosahovanie politických a obchodných cieľov povedie v mnohých organizáciách k potrebe posilniť konkrétne segmenty IT bezpečnosti.
Tu je 7 hlavných bezpečnostných trendov, ktoré GFI Software vníma ako kľúčové v tomto roku:
- Náročnejšie softvérové aktualizácie. V minulom roku Microsoft zmenil spôsob bezpečnostných aktualizácií v rámci svojich operačných systémov smerom k vyššej kumulácii. To v mnohých prípadoch znamená viac práce a stresu pre IT administrátorov a vyššiu mieru rizika pre systémy, ak sa vysoko kumulovaná aktualizácia nepodarí. Bez systémov na auditovanie sietí a správu aktualizácií sa už podniky nezaobídu.
- Otvorenosť lokálnych sietí vďaka cloudu. Zabezpečenie samotného cloudu síce už nie je hlavnou obavou, ktorá bola hlavnou prekážkou rozvoja cloudových služieb, ale intenzívnejšie využívanie cloudu vedie k vyššej miere prepojenia lokálnych sietí s internetom, a to si vyžiada kvalitnejšiu ochranu koncových bodov.
- Krádeže prihlasovacích údajov k e-mailovým účtom. Hoci v súkromnej komunikácii začínajú prevládať sociálne médiá, vo firemnej sfére sú e-maily nenahraditeľné. Prípad z mája 2016, keď došlo ku krádeži prístupových údajov k 270 miliónom e-mailových účtov, sa môže pokojne zopakovať aj tento rok.
- Ransomvér. V roku 2017 bude aj naďalej rásť počet ransomvérových útokov, ktoré napríklad čoraz častejšie využívajú už takmer zabudnuté útoky prostredníctvom makier v súboroch Microsoft Office obsiahnutých v e-mailových spamoch. Aj tu bude, podobne ako v predchádzajúcom prípade, potrebné posilniť zabezpečenie podnikovej elektronickej pošty.
- Komplikovanejší súlad s predpismi. Aktuálna situácia v IT bezpečnosti povedie k čoraz komplikovanejším regulačným predpisom a prinúti podniky implementovať sofistikovanejšie riešenia s funkciami logovania a reportovania.
- Záplava falošných správ. Rovnako ako vlani aj tento rok očakávame množstvo politických udalostí, ktoré bude sprevádzať záplava falošných správ. Tie sa môžu stať ľahkou návnadou pre neskúsených používateľov a veľkou hrozbou pre firmy, v ktorých pracujú. Nikdy predtým neboli riešenia na webový monitoring potrebnejšie, než budú v roku 2017.
- Návrat k faxom? Vďaka rastúcej neistote o pôvode informácií, ktoré sa na nás valia, sa mnohé organizácie (najmä vo verejnej správe) nostalgicky pozerajú na zastarané faxové technológie ako na starý, dobrý a bezpečný komunikačný nástroj – bez rizika zavírenia, zašifrovania či krádeže dát.
„Hoci je v prípade mnohých štátnych organizácií nasadenie bezpečnej faxovej komunikácie pochopiteľné a účelné, nie sme presvedčení o návrate faxov do komerčnej sféry,“ povedal Zdeněk Bínek, zodpovedný za predaj riešení GFI Software na českom a slovenskom trhu. „Aby eliminovali bezpečnostné hrozby roku 2017, mali by sa podniky radšej sústrediť na ochranu kľúčových IT nástrojov, ktoré maximalizujú produktivitu – teda elektronickej pošty, webového prístupu a koncových zariadení.“
Autor článku: Redakcia ZEBR.ai
