Nieaktywne firewalle, słabe hasła - 97% cyberataków w 2011 r. można było uniknąć
-
- Antoni Steliński,
- 23.03.2012, godz. 11:36
Choć internetowi przestępcy uważani są często za wyjątkowo przebiegłych, pomysłowych i skutecznych, to zdecydowanej większości ataków informatycznych można było uniknąć - twierdzą specjaliści z firmy Verizon. Wystarczyłoby, gdyby administratorzy zaatakowanych systemów stosowali podstawowe zabezpieczenia.
Polecamy:
Z opracowania dowiadujemy się m.in., że do zdecydowanej większości ataków (ok. 80%) doszło właściwie przypadkiem - dana firma została zaatakowana tylko dlatego, że była źle zabezpieczona. Typowy scenariusz był taki: przestępcy nie planowali włamania do tego konkretnego przedsiębiorstwa - trafili na nie podczas "rutynowego" skanowania Sieci w poszukiwaniu podatnych systemów.
Zobacz również:
Najważniejszym wnioskiem z analiz Verizon wydają się to, że 97% ataków można było łatwo uniknąć. To stwierdzenie stoi w opozycji do powszechnej w branży IT opinii o umiejętnościach i możliwościach internetowych przestępców - często słyszymy, że wykazują się oni nieprzeciętnymi zdolnościami i wiele firm jest w starciu z nimi właściwie z góry skazane na porażkę. Verizon sugeruje, że jest inaczej.
"96% przeanalizowanych przez nas ataków nie wymagało właściwie żadnych szczególnych umiejętności, zaś 97% zostałoby powstrzymanych, gdyby tylko atakowane firmy miały wdrożone najbardziej podstawowe zabezpieczenia. Wiele "ofiar" nie miało np. aktywnych firewalli, w ich systemach używano łatwych do odgadnięcia haseł (np. domyślnych) i pozostawiono otwarte porty" - czytamy w raporcie.
Zdaniem przedstawicieli Verizon jeden z głównych problemów z bezpieczeństwem IT polega na tym, że wiele firm wdraża coraz to bardziej skomplikowane i nowoczesne systemy zabezpieczające, zapominając jednocześnie o stosowaniu najbardziej podstawowych zabezpieczeń.
Co ciekawe, z opracowania dowiadujemy się też, że rok 2011 był pierwszym, w którym tzw. haktywiści (np. Anonimowi) byli odpowiedzialni za większą liczbę ataków informatycznych niż typowi, bezideowi cyberprzestępcy, zainteresowani jedynie kradzieżą danych czy pieniędzy.
Pełny tekst raportu znaleźć można na stronie Verizon.
