«Έκρηξη» των διαδικτυακών επιθέσεων

20:13 14/4/2014 - Πηγή: Παρασκηνιο

Αυξημένες κατά 62% ήταν οι παραβιάσεις δεδομένων που σημειώθηκαν το 2013, συγκριτικά με το 2012, όπως αναφέρει η νέα ετήσια έκθεση της Symantec για τις απειλές στο διαδίκτυο («Internet Security Threat Report»), που δόθηκε σήμερα στη δημοσιότητα.

Όπως προκύπτει το τελευταίο δίμηνο του προηγούμενου έτους οι κυβερνοεγκληματίες εξαπέλυσαν την πιο επιζήμια σειρά μεγα-κυβερνοεπιθέσεων (mega-breaches)

στην ιστορία.

Σύμφωνα με τα όσα δηλώνει ο ειδικός σε θέματα κυβερνο-ασφάλειας Νοτιανατολικής Ευρώπης της Symantec, Χρήστος Βεντούρης: «Ένα mega breach μπορεί να αξίζει όσο 50 μικρότερες επιθέσεις. Ενώ το επίπεδο των επιθέσεων συνεχίζει να βελτιώνεται, αυτό που προκάλεσε έκπληξη τον προηγούμενο χρόνο, ήταν το γεγονός, ότι οι επιτιθέμενοι ήσαν πλέον πιο υπομονετικοί, καθώς ανέμεναν να χτυπήσουν, όταν η ανταμοιβή τους θα ήταν μεγαλύτερη και καλύτερη».

Στην έκθεση επισημαίνεται ότι το κυβερνο-έγκλημα παραμένει μία πραγματική και επιζήμια απειλή για καταναλωτές και επιχειρήσεις, διότι ολοένα και περισσότερο παραβιάζονται προσωπικές πληροφορίες των χρηστών, από αριθμούς πιστωτικών καρτών και ιατρικών αρχείων μέχρι κωδικούς και λεπτομέρειες τραπεζικών λογαριασμών.

Σύμφωνα με τη Symantec κάθε μία από τις μεγα-παραβιάσεις δεδομένων το 2013 είχε ως αποτέλεσμα την απώλεια δεκάδων εκατομμυρίων αρχείων δεδομένων, πολύ περισσότερων συγκριτικά με το 2012, όταν υπήρξε μία μόνο παραβίαση δεδομένων τέτοιας διάστασης.

Αύξηση κατά 91% σημείωσαν το 2013 οι μικρότερου μεγέθους, αλλά σκόπιμα εστιασμένες επιθέσεις και διήρκεσαν κατά μέσο όρο τρεις φορές πιο πολύ σε σχέση με το 2012.

Τα δύο επαγγέλματα όπου εστίασαν κυρίως οι κυβερνοεγκληματίες ήταν οι γραμματείς διοίκησης και οι εργαζόμενοι στις δημόσιες σχέσεις, προκειμένου να χρησιμοποιηθούν ως «σκαλοπάτι» για υψηλότερους στόχους τους, όπως στελέχη των επιχειρήσεων και άλλες προσωπικότητες.

Όπως δείχνουν τα στοιχεία πάνω από ένας στους τρεις χρήστες (ποσοστό 38%) κινητών συσκευών είχαν την εμπειρία κάποιας κακόβουλης κυβερνο-επίσθεσης κατά το τελευταίο έτος, παρόλα αυτά ο παγκόσμιος όγκος της ανεπιθύμητης και κακόβουλης ηλεκτρονικής αλληλογραφίας (spam) υποχώρησε στο 66% του συνόλου των διακινούμενων ηλεκτρονικών μηνυμάτων (συνεπώς δύο στα e-mails είναι ενοχλητικά ή ύποπτα). Ακόμη, ένας στους οκτώ νόμιμους διαδικτυακούς τόπους περιέχει κάποια κρίσιμο κενό ασφάλειας.

Μικρή πτωτική τάση εμφάνισε η Ελλάδα το 2013 όσον αφορά στη συνολική εικόνα της στον τομέα των διαδικτυακών απειλών (Internet Security Threat), κατακτώντας την 43η στην παγκόσμια κατάταξη, ενώ το 2012 βρισκόταν στην 42η θέση.

Πιο αναλυτικά, στους επιμέρους τομείς, η Ελλάδα βρέθηκε πέρυσι στην 30ή θέση παγκοσμίως στο επίπεδο της ανεπιθύμητης και κακόβουλης ηλεκτρονικής αλληλογραφίας (spam) με ποσοστό 0,7% των συνολικών μηνυμάτων «σπαμ» διεθνώς, ενώ το 2012 βρισκόταν στην 29η θέση.

Στη δραστηριότητα κακόβουλου κώδικα,το 2013 η Ελλάδα βρέθηκε στη 58η θέση της παγκόσμιας κατάταξης (με ποσοστό 0,2% του συνόλου) ενώ το 2014 ήταν στην 54η θέση.

Τέλος, στη φιλοξενία κακόβουλων ιστοσελίδων (phishing hosts), η Ελλάδα ήταν στη 63η θέση παγκοσμίως (από την 60ή το 2012), ενώ το κακόβουλο λογισμικό μέσω e-mail ήταν κατά μέσο όρο περίπου ένα στα 719 (έναντι ενός στα 392 που είναι ο μέσος όρος παγκοσμίως).

The post «Έκρηξη» των διαδικτυακών επιθέσεων appeared first on Paraskhnio.gr.