Лаборатория Касперского и Outpost24 оценили общий уровень ИТ-безопасности европейских организаций

Читайте также:

Эксперты «Лаборатории Касперского» и частной компании-аудитора Outpost24 осуществили проверку ряда европейских организаций с целью выявления незакрытых уязвимостей для оценки общего уровня ИТ-безопасности. Как показали результаты анализа, несмотря на рост числа атак «нулевого дня» злоумышленники до сих пор широко используют известные уязвимости. Это объяснимо: в среднем компаниям требуется 60-70 дней для закрытия «бреши» в защите — достаточно длительный срок, чтобы атакующие смогли ею воспользоваться. Также исследование показало, что киберпреступникам необязательно взламывать саму систему безопасности — достаточно сосредоточиться на управляющих ею сотрудниках, сообщили CNews в «Лаборатории Касперского».

Как правило, в компаниях выделяется срок в 3 месяца для устранения серьезных уязвимостей. Однако, по данным Outpost24, 77% угроз, которые не были обезврежены в положенное время, присутствовали в сети целый год после их обнаружения. Команда «Лаборатории Касперского» и Outpost24 в своем совместном исследовании столкнулась с уязвимостями 2010 г., а также системами, которые были открыты ряду угроз в течение последних 3 лет. Такое положение особенно критично, учитывая простоту использования старых уязвимостей и масштаб возможных последствий. По данным «Лаборатории Касперского», были выявлены некоторые корпоративные системы, о защите которых не заботились в течение десятка лет, несмотря на то что руководство выделяло денежные средства на услуги мониторинга безопасности.

По завершении сбора информации с командой Outpost24 эксперт «Лаборатории Касперского» Дэвид Джэкоби решил провести дополнительный эксперимент с целью выяснить, насколько легко подключить USB-носитель к компьютерам в государственных учреждениях, отелях и частных компаниях. Одетый в деловой костюм Джэкоби просил секретарей 11 организаций распечатать свое резюме в формате PDF со своей флэшки для встречи, назначенной в совершенно другом месте. В выборку попали отели из разных сетей, государственные учреждения и пара крупных частных компаний. В 2 из 3 отелей отказались подсоединить USB-носитель. В частных компаниях также ответили отказом, тогда как в 4 из 6 государственных организаций согласились помочь. При этом в двух случаях подключить USB-устройство оказалось невозможно, но служащий предложил переслать данные по электронной почте, предоставляя тем самым широкие возможности использования уязвимостей в программах, работающих с форматом PDF.

«Результаты проведенного нами аудита безопасности актуальны для компаний всех стран, так как везде существует временной промежуток между обнаружением уязвимости и ее устранением. Эксперимент с USB-носителем — еще один повод задуматься всем тем, кто ищет защиту от “угроз будущего”. Он показал, что бессмысленно гнаться за одними только технологиями без обучения сотрудников. Что удивительно, в отелях и частных компаниях гораздо лучше осведомлены об угрозах, нежели в государственных учреждениях — это серьезная проблема, открывающая доступ к персональным данным граждан», — прокомментировал результаты исследования и эксперимента Дэвид Джэкоби, эксперт «Лаборатории Касперского».

Источник: http://safe.cnews.ru/news/line/index.shtml?2013/10/07/545539

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Лаборатория Касперского и Outpost24 оценили общий уровень ИТ-безопасности европейских организаций | | 2013-10-07 17:10:00 | | Статьи об Интернет безопасности | | Читайте также:Эксперты «Лаборатории Касперского» и частной компании-аудитора Outpost24 осуществили проверку ряда европейских организаций с целью выявления незакрытых уязвимостей для оценки общего | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: