RAPORT SECURITATE CIBERNETICĂ Cisco: Vulnerabilităţile şi ameninţările de securitate au atins în 2013 cel mai ridicat nivel

Vulnerabilităţile şi ameninţările de securitate au atins în 2013 cel mai ridicat nivel din 2000 încoace, potrivit Raportului Cisco de securitate, dat de publicităţii astăzi. Până în luna octombrie a anului trecut, numărul total de alerte de securitate a crescut cu 14% faţă de perioada similară a anului precedent.

"În contextul creşterii rapide a adopţiei de dispozitive mobile şi soluţii cloud computing, scenariile de atac informatic au cunoscut un nivel fără precedent. Noi clase de dispozitive şi noi arhitecturi au oferit atacatorilor oportunităţi de a exploata vulnerabilităţi neanticipate până atunci şi resurse protejate în mod inadecvat", se arată într-un comunicat al Cisco remis redacţiei.

Raportul Cisco evidenţiază că infractorii cibernetici au constatat că exploatarea infrastructurii de Internet produce beneficii mult mai mari decât atacurile având ca obiectiv câştigarea accesului la computere şi dispozitive individuale. Aceste atacuri scalate la nivel de infrastructură încearcă să obţină acces la servere de hosting pe web, nameservere şi centre de date poziţionate strategic - cu scopul proliferării atacurilor corelate la resursele individuale deservite de acestea.

Potrivit sursei citate, în 2014, deficitul de specialişti în domeniul securităţii IT este de peste un milion la nivel global. "Gradul de sofisticare la care au ajuns tehnologia şi tacticile utilizate de infractorii informatici impun creşterea numărului de specialişti în securitate care să monitorizeze constant sistemele, să detecteze infiltrările, să aplice măsuri de securitate în cel mai scurt timp şi în modul cel mai eficient", menţionează Cisco.

Din cele 30 de companii multinaţionale mari, cu prezenţă globală, evaluate de Cisco a rezultat că toate reţelele acestora şi-au direcţionat utilizatorii către site-uri Web infectate cu malware. 96% dintre reţelele monitorizate au raportat trafic către servere compromise. În mod similar, 92% din reţele au dirijat traficul către pagini Web fără conţinut şi care, în general, găzduiesc activităţi maliţioase.

Raportul citat mai arată că troienii cu ţinte multiple reprezintă cea mai frecventă formă de malware distribuit pe Internet, cu o pondere de 27%. Scripturile maliţioase precum exploit şi iframe sunt a doua cea mai întâlnită categorie cu o pondere de 23%. Troienii responsabili pentru furturile de date precum furtul parolei şi atacuri de tip backdoors reprezintă 22% din totalul atacurilor malware. Scăderea constantă a gazdelor unice de malware şi adreselor IP - cu 30% în perioada ianuarie-septembrie 2013 - sugerează faptul că atacurile cu malware se concentrează în tot mai puţine cazuri atât pe gazde cât şi adrese IP.

Java rămâne limbajul de programare preferat de criminalii cibernetici, se mai arată în comunicatul Cisco. Potrivit datelor Sourcefire, companie achiziţionată de Cisco anul trecut, exploit-urile Java reprezintă 91% din Indicatorii de Compromis (IOCs).

"99% din malware-ul pe mobil targetează dispozitivele Android. Cu un procent de 43.8%, Andr/Qdplugin-A a fost cel mai răspândit malware, mai ales prin copii ale unor aplicaţii legitime, distribuite în magazine de aplicaţii neoficiale", arată sursa citată.

Industria farmaceutică şi chimică, dar şi producţia de electronice au înregistrat un nivel ridicat al numărului de atacuri malware de-a lungul timpului, potrivit Cisco. În 2012 şi 2013 s-au înregistrat creşteri semnificative şi în agricultură şi minerit, până nu demult sectoare cu nivel scăzut de risc. Numărul de atacuri malware a continuat să crească, de asemenea, în energie, petrol şi gaze.