Расходы на безопасность после нескольких лет активного роста начинают притормаживать. При этом, как полагают в Gartner, ноутбуки и другие мобильные устройства все еще недостаточно защищены и по-прежнему остаются слабым звеном в корпоративной инфраструктуре. С начала года практически каждую неделю "всплывала" история об утечке клиентской или внутренней конфиденциальной информации, обычно связанная с кражей ноутбуков. При этом в руки злоумышленников попадает все данные, хранящиеся на устройстве. Повышенное внимание уделяют защите информации на переносных устройствах финансовые компании. Кража персональной информации напрямую отражается на их финансовых результатах и лояльности клиентов. Принятые законодательные требования, а также риск высоких штрафов, вынуждают компании внедрять более серьезные методы защиты информации, однако ситуация по-прежнему далека от идеала.
Служба информации OSP

Ссылки:
Ноутбуки беззащитны

Компании недостаточно защищают свои беспроводные сети, оставляя их практически открытыми. Не лучше обстоят дела и с IP-телефонией. По мнению компании NCC, большинство организаций серьезно относятся к традиционным угрозам. Более того, 60% компаний нанимают ИТ-сотрудников, чьей исключительной обязанностью являются проблемы безопасности. Однако при этом безопасность новейших технологий зачастую игнорируется. Согласно проведенному исследованию, 40% компаний или вообще не защищает свою беспроводную сеть, или защищает ее лишь частично. Лишь 15% защищают сети IP-телефонии, которые потенциально открыты для фишинга, спама и хакерских атак. Многие компании признают, что использование съемных дисков также несет в себе значительные риски, однако лишь 11% из них внедрили средства, позволяющие контролировать их использование. Пользователи компаний также не всегда показывают образцовую дисциплину: четверть из них пропустила последние тренинги по ИТ-безопасности как ненужные.
Служба информации OSP

Ссылки:
Безопасность "по старинке"

Компания Sophos опубликовала статистику по заражению Web-сайтов в различных странах. Наиболее опасной страной оказался Китай - там расположено 44.8% зараженных Web-сайтов. В долю США приходится 20.8% вредоносных сайтов, хотя Web-ресурсов в этой стране вряд ли меньше, чем в Китае. На третьем и четвертом месте расположились Россия и Украина - их доли в этом сомнительном рейтинге 11.3% и 7.7% соответственно. Далее по убывающей идут страны: Польша, Германия, Нидерланды, Италия, Канада, Великобритания. А доля других стран составляет 7.8%. Наиболее популярными методами Web-атак являются теги Iframe - 47.8% Web-атак построены по этому типу. На втором месте загрузчики на JavaScript - их доля 17.7%. Далее в рейтинге идут конкретные троянские программы, которые скрытно устанавливаются через Web.

Ссылки:
The month of malicious spam: Fraudsters step up their attempts to infect PC users
Made in China: Virus-Laden Web Pages
Россия и Украина вошли в число лидеров по количеству зараженных вирусами веб-страниц

Большинство ИТ-менеджеров полагают, что наличие в корпоративной сети мобильных сотрудников делают ее более уязвимой. Опрос, проведенный GatePoint Research, показал, что несмотря на наличие антивирусных продуктов, установленных на используемые мобильными сотрудниками устройства, чувство защищенности системным администраторам незнакомо. Не слишком добавляет уверенности и использование централизованных средств управления. Более того, в некоторых случаях массовое заражение используемых устройств связывается именно с наличием централизованной системы управления инфраструктурой. Хотя в 80% компаний устройства, используемые мобильными сотрудниками, защищены антивирусными продуктами, почти половина опрошенных признала, что в течение последнего года у них был как минимум один инцидент, связанный с проникновением червя или вируса.

В добавление к уязвимостям, обусловленным действиями мобильных сотрудников, 15% беспокоит невозможность эффективно отслеживать возникающие проблемы в области безопасности. Значительная часть опрошенных считает серьезной проблемой невозможность немедленного отключения зараженных устройств от корпоративной сети. Другими упомянутыми проблемами стали сложности с определением наиболее уязвимых устройств, невозможность решить возникшую проблему в желаемые временные рамки и отсутствие средств централизованной отчетности.

"Мобильные пользователи смешали карты производителям средств защиты, многие из которых традиционно ориентировались на стационарные корпоративные рабочие станции", - говорит Михаил Кондрашин, руководитель центра компетенции Trend Micro в России и СНГ. Во-первых, существенно усложнилась модель централизованного управления, так как отключенным от корпоративной сети пользователем невозможно управлять. Для управления мобильными компьютерами требуется существенно более изощренные технологии.

Во-вторых, появились весьма разноплановые угрозы, специфичные именно для мобильных пользователей. Например, корпоративные средства безопасности на уровне шлюза не обеспечивают защиту сотрудников в командировке. Есть и более "приземленный" пример - потеря конфиденциальных данных не в результате изощренной хакерской атаки, а из-за утери ноутбука. Хотя средства шифрования существуют на рынке очень давно и даже встроены в операционные системы, проблема пока весьма актуальна.
Служба информации OSP

Ссылки:
Выше мобильность - больше проблем

В следующем году расходы компаний на сетевую безопасность значительно увеличатся. Целью этих инвестиций является защита быстро развивающихся беспроводных сетей и многочисленных мобильных сотрудников. В ходе исследования, проведенного компанией Cisco, изучалось отношение мобильных сотрудников к вопросам безопасности и влияние их поведения на корпоративную безопасность и бизнес. Недавно были опубликованы другие результаты этого исследования, где говорилось, что мобильные сотрудники все чаще подвергают опасности свои организации, подключаясь к корпоративным сетям в удаленном режиме и передавая конфиденциальную информацию по слабо защищенным каналам. Многие пользователи признают, что плохо знают проблемы безопасности. Принимая во внимание особенности человеческого поведения, 55% опрошенных ИТ-руководителей считают, что интенсивность сетевых угроз снижаться не будет. В результате 74% заявили о намерении увеличить расходы на безопасность в следующем финансовом году, чтобы повысить уровень защиты беспроводных и мобильных каналов связи. Почти половина опрошенных ожидает, что расходы увеличатся более чем на 10%, а каждый десятый - что расходы возрастут на 20% и более.
Служба информации OSP

Ссылки:
Угроз меньше не станет

Компании, пытающиеся воспрепятствовать заходу своих сотрудников в рабочее время на социальные сайты типа MySpace и Facebook, поступают неправильно, - в этом убеждены в Британском конгрессе профсоюзов. В недавно опубликованном им бюллетене утверждается, что полностью блокировать такие сайты не следует. Вместо этого авторы предлагают учредить официальные правила приемлемого пользования социальными сайтами на рабочем месте. По мнению работников организации, в компаниях вполне можно разрешить служащим проводить в социальных сетях "по нескольку минут в день" - утверждается, что это было бы даже полезно. Согласно результатам опроса, проведенного недавно сотрудниками Sophos, доступ к сайту Facebook блокируется примерно в 40% компаний. В то же время 8% работников фирм, в которых пользоваться Facebook не запрещают, убеждены, что это только из-за опасений "мести" со стороны служащих.
Служба информации OSP

Ссылки:
Запретный Web 2.0

По данным сервиса Malware Radar 59% компьютеров заражены активными вредоносными кодами. Выборка сделана по добровольным пользователям сервиса проверки на вредоносное ПО, который можно сделать с помощью сайта Panda Security. Он выполняет проверки на наличие в памяти проверяемого компьютера вирусов и уязвимостей. Причем проверить можно сразу все корпоративные компьютеры. Malware Radar является распределенной системой поиска и автоматической классификации вредоносного ПО. Сервис получает информацию о запущенных у пользователях программах, анализирует их поведение и выносит вердикт о их потенциальной опасности. Причем чем меньше компания, тем меньший процент зараженных компьютеров: от 1 до 4 машин - 35% заражений, от 5 компьютеров - 37%, от 10 - 47%, а более 20 - 59%.

Ссылки:
По данным, полученным с помощью Malware Radar, корпоративные сети 59% проверенных компаний заражены активными вредоносными кодами

Четверть ИТ-менеджеров европейских компаний SMB полагает, что за безопасность информации должны отвечать пользователи. Исследование, проведенное Dynamic Markets, показало, что в среднем сотрудники компаний проводят в Internet около двух часов в день, причем значительную часть этого времени занимает посещение сайтов, никак не связанных с рабочими обязанностями. Мнение ИТ-менеджеров гораздо жестче: они полагают, что половина проводимого пользователями в Сети времени носит развлекательный характер. Треть из них называет некорректные действия пользователей как главный фактор, порождающий проблемы в локальной сети компании. Несмотря на это, лишь 47% из них используют средства защиты, позволяющие оградить пользователей от вредоносного ПО, скрытого на многих из развлекательных сайтов. Между тем, 31% пользователей заявляют, что "не могут жить" без свободного доступа к Internet-ресурсам с рабочего места. При этом в 16% компаний отсутствует политика использования Internet, а еще в 23% такая политика формально существует, но не доводится до пользователей.
Служба информации OSP

Ссылки:
Пользователей не защищают

Важность мобильных устройств трудно переоценить: на сегодняшний день ими пользуется 81% бизнес-руководителей. Более того, по прогнозам IDC, к 2009 году в развитых странах 70% всех сотрудников (не только мобильных) будут использовать в своей работе ноутбуки и коммуникаторы. Однако вопросы безопасности при использовании этих устройств явно отстают в своем развитии. Согласно исследованию, проведенному InsightExpress, 73% пользователей не всегда думают о безопасности при использовании мобильных устройств, а 28% - даже не вспоминают о ней. При этом главной отговоркой является то, что сотрудники сфокусированы на максимально быстром выполнении работы - они не желают создавать себе дополнительную головную боль. Наиболее распространенной привычкой, по данным исследователей, является подключение устройств к неизвестному источнику беспроводного Internet - так поступают от трети до половины пользователей, в зависимости от конкретной страны. 44% признались, что открывают сообщения и вложения в них, полученные из неизвестных источников. Большинству из пользователей довольно сложно отличить такие сообщения от безопасного контента, и наибольший вклад в эту проблему делает маленький размер экрана.
Служба информации OSP

Ссылки:
Безопасность игнорируют
Безопасность игнорируют

Как выяснили специалисты из Университета Калифорнии в Сан-Диего, на каждом из серверов хостинга мошеннических сайтов, рекламируемых посредством спамерских рассылок, обычно размещается большое количество таких сайтов, а кроме того, сами эти серверы нередко применяются для проведения несанкционированных рассылок. При этом было установлено, что если хосты для рассылки спама рассредоточены по всему миру, то большинство серверов хостинга мошенничеств расположено в США. В свете своих находок исследователи предлагают бороться со спамом посредством закрытия мошеннических серверов.
Служба информации OSP

Ссылки:
Найдена "ахиллесова пята" спама
Найдена «ахиллесова пята» спамеров