2010-й стал годом изощренных целенаправленных атак на системы безопасности
Киберпреступники стали уделять больше внимания качеству атак, а не их количеству.
В 2010 году государственные и частные организации во всем мире столкнулись с еще более изощренными, специализированными и узконаправленными угрозами ИТ-безопасности. Корпорация IBM опубликовала ежегодный отчет своей исследовательской группы IBM X-Force о тенденциях и рисках ИБ по итогам 2010 года.
В процессе изучения выявленных уязвимостей, а также в ходе ежедневного мониторинга и анализа событий безопасности, происходивших с частотой более 150 тысяч событий в секунду, в 2010 году специалисты зарегистрировали свыше 8000 новых уязвимостей, что на 27% больше, в 2009 году. За период с 2009 по 2010 год отмечен также 21%-ный рост числа выложенных в свободном доступе эксплойтов.
Кроме того, IBM X-Force заявила, что традиционно высокий темп роста объема спама к концу года стабилизировался. Это указывает на то, что спамеры теперь придают меньше значения наращиванию объема сообщений, концентрируя свои усилия на обходе спам-фильтров.
Несмотря на то, что, в целом, стало значительно меньше фишинговых атак по сравнению с предыдущими годами, в 2010-м все большее значение стал приобретать «направленный фишинг», узконаправленные координированные атаки на организацию или конкретного пользователя с целью получения критически важных данных.
«Каждый день появляются новые методы атак, от сетевого червя Stuxnet до ботнета Zeus и эксплойтов для мобильных устройств, и спектр этих атак неуклонно расширяется, — подчеркнул Том Кросс, менеджер из IBM X-Force. — Многочисленные узконаправленные атаки в 2010 году говорят о существовании чрезвычайно искушенных и опытных киберпреступников, вероятно, хорошо финансируемых и действующих с уникальным знанием уязвимостей безопасности. Способность упреждать эти растущие угрозы и разрабатывать программное обеспечение и сервисы, которые изначально защищены от этих угроз, никогда еще не приобретала столь чрезвычайную важность».
Отчет гласит также о положительных сдвигах в понимании клиентами важности обеспечения безопасности сред облачных вычислений по мере распространения этой технологии. Поскольку безопасность считается препятствием широкому распространению облачных вычислений, поставщики cloud-сервисов должны заслужить доверие своих клиентов, предоставив инфраструктуру, обладающую специальными встроенными возможностями обеспечения безопасности, которые соответствуют требованиям приложений, поставляемых через облачную среду. Со временем, по прогнозам IBM, рынок заставит cloud-сервисы обеспечивать доступ к возможностям ИТ-защиты и экспертным службам ИБ, использование которых будет более экономически эффективным, чем внутрикорпоративные реализации.
Почти половина выявленных в 2010 году уязвимостей приходится на веб-приложения. Эта категория ПО больше всего пострадала от «слабых мест», доля которых от общего числа уязвимостей составила 49%. Большинство этих уязвимостей по своему типу представляют собой «межсайтовый скриптинг» (внедрение вредоносных скриптов или сценариев в генерируемые сервером веб-страницы) и «SQL-инъекции» (модифицирование кода SQL-запросов к базам данных, с которыми взаимодействует сайт). Именно такого рода уязвимости становятся мишенью атакующих злоумышленников.
К середине 2026 года ландшафт корпоративных коммуникаций в России окончательно стабилизировался вокруг решений, обеспечивающих максимальную независимость от внешних факторов и тяжелой сетевой инфраструктуры. В условиях, когда акцент сместился на оптимизацию внутренних ресурсов и импортозамещение программного стека, на первый план вышли инструменты, позволяющие автоматизировать сбор информации от конечных потребителей без использования клиентских приложений.
В индустрии коммерческих беспилотников произошел качественный сдвиг. Если раньше основным критерием выбора были полетные характеристики самого аппарата (грузоподъемность, автономность, оптика), то сегодня аппаратная часть превратилась в «коммодити» — стандартизированный товар. На первый план вышла задача оркестрации: как интегрировать данные с десятков устройств в корпоративный контур и обеспечить их автономную работу без участия целой армии пилотов.
В условиях глобальной цифровизации бизнес-процессы претерпевают серьезные изменения, где ключевым фактором успеха становится скорость и качество взаимодействия с клиентами. Эффективная настройка связи позволяет компаниям сохранять мобильность и масштабироваться без привязки к конкретной локации.
В современных реалиях информационная безопасность перестала быть исключительной прерогативой крупных корпораций с неограниченными бюджетами. Каждый предприниматель, запускающий даже небольшой интернет-магазин или сервис по подписке, сталкивается с необходимостью защиты конфиденциальных сведений. Утечка личных данных клиентов или взлом административной панели сайта могут нанести непоправимый репутационный ущерб, восстановить который будет крайне сложно.
Рынок digital-маркетинга за последние годы сильно усложнился. Если раньше можно было настроить один канал и получать заявки, то сегодня конкуренция требует комплексного подхода.
новости
