Symantec Intelligence Report

H Symantec Διαπιστώνει ότι το ένα τρίτο των Στοχευμένων Απειλών Απευθύνονται σε Μικρές Επιχειρήσεις.

Η εταιρεία Symantec Corp. ανακοίνωσε τα ευρήματα της έκθεσης Symantec Intelligence Report, Ιούνιος 2012, η οποία καταδεικνύει ότι το 30% των στοχευμένων απειλών (58 την ημέρα) σε διάστημα έξι μηνών απευθύνονται σε επιχειρήσεις με 250

ή λιγότερους υπαλλήλους. Όπως καταγράφηκε και στην πρόσφατη έκθεση ISTR, το ποσοστό αυτό ήταν 18% το τέλος Δεκεμβρίου 2011.

Κατά τη διάρκεια του πρώτου εξαμήνου του έτους, ο συνολικός αριθμός στοχευμένων επιθέσεων συνεχίζει να αυξάνεται με ελάχιστο ρυθμό 24% και μέσο όρο 151 στοχευόμενες επιθέσεις να παρεμποδίζονται σε καθημερινή βάση κατά τη διάρκεια των μηνών Μαΐου και Ιουνίου.

Οι μεγάλες επιχειρήσεις με περισσότερους από 2.500 υπαλλήλους εξακολουθούν να λαμβάνουν το μεγαλύτερο αριθμό επιθέσεων, με μέσο όρο 97% να μπλοκάρονται σε καθημερινή βάση.

“Φαίνεται ότι υπάρχει άμεση συσχέτιση της αύξησης των επιθέσεων στις μικρότερες επιχειρήσεις και της μείωσης των επιθέσεων στις μεγαλύτερες. Μπορεί να πει κανείς ότι οι επιτιθέμενοι στρέφουν το ενδιαφέρον τους και τους πόρους τους από τη μία κατηγορία στην άλλη,” είπε ο κ. Χρήστος Βεντούρης, Technology Manager της Symantec Ελλάς.

“Μπορεί να πιστεύετε ότι η εταιρεία σας δεν είναι πρωταρχικός στόχος, αλλά ο επιτιθέμενος μπορεί να χρησιμοποιήσει τον οργανισμό σας ως σκαλοπάτι για να επιτεθεί σε άλλη εταιρεία. Αδιαμφισβήτητα δεν επιθυμείτε η επιχείρησή σας να γίνει ο αδύναμος κρίκος της αλυσίδας. Η πληροφορία είναι δύναμη και οι επιτιθέμενοι το γνωρίζουν αυτό. Οι επιτυχημένες επιθέσεις έχουν ως αποτέλεσμα σημαντικό οικονομικό όφελος για τους κυβερνοεγκληματίες. Η πρόσβαση σε πνευματική ιδιοκτησία μπορεί να τους παρέχει τεράστια πλεονεκτήματα σε μία άκρως ανταγωνιστική αγορά,” συμπλήρωσε ο κ. Βεντούρης.

Ο τομέας Άμυνας (μία υποκατηγορία του Δημοσίου Τομέα) αποτέλεσε την πιο στοχευμένη βιομηχανία για το πρώτο εξάμηνο του έτους, με μέσο όρο 7,3 επιθέσεις σε καθημερινή βάση – 45% όλων των στοχευμένων επιθέσεων συνδυαστικά.

“Είναι σημαντικό να θυμόμαστε ότι παρά την αύξηση, οι στοχευμένες επιθέσεις εξακολουθούν να είναι σπάνιες. Οι στοχευμένες επιθέσεις χρησιμοποιούν προσαρμοσμένο malware και εκλεπτυσμένες μεθόδους social engineering για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητες πληροφορίες. Αυτό θεωρείται ως η επόμενη εξέλιξη του social engineering, όπου τα θύματα βρίσκονται εκ των προτέρων και στοχεύονται εξειδικευμένα” κατέληξε ο κ. Βεντούρης.

Σημαντικά σημεία της έκθεσης:
Spam: Τον Ιούνιο 2012, το παγκόσμιο ποσοστό spam στην κίνηση των email είχε μείωση 1% σε σχέση με τον Μάιο στο 66,8% (1 στα 1,5 emails). Είναι μία συνεχιζόμενη τάση στα παγκόσμια ποσοστά spam, τα οποία μειών