Ετήσια έκθεση ασφάλειας της Cisco, OnLine απειλές, spam, malware

Η Cisco ανακοίνωσε τα ευρήματα δύο παγκόσμιων μελετών που παρουσιάζουν τις αυξανόμενες προκλήσεις ασφάλειας που αντιμετωπίζουν επιχειρήσεις, τμήματα IT και ιδιώτες, ιδιαίτερα καθώς οι εργαζόμενοι μετακινούνται ολοένα περισσότερο συνδυάζοντας, κατά τη διάρκεια της ημέρας, εργασία και προσωπική ζωή.

Παρά την επικρατούσα άποψη σύμφωνα με την οποία ο κίνδυνος για την ασφάλεια αυξάνει καθώς γίνεται πιο σκιώδης η online δραστηριότητα των χρηστών, τα νέα ευρήματα της Ετήσιας Έκθεσης Ασφάλειας 2013 της Cisco (ASR), αποκαλύπτουν ότι η συντριπτική πλειοψηφία των online απειλών για την ασφάλεια δεν στοχεύουν στην πορνογραφία, σε φαρμακευτικά προϊόντα ή σε ιστοσελίδες «τζόγου», αλλά μάλλον σε νόμιμες ιστοσελίδες που αποτελούν μαζικό προορισμό χρηστών, όπως μεγάλες μηχανές αναζήτησης, ιστοσελίδες λιανικής πώλησης καθώς και ιστοσελίδες κοινωνικής δικτύωσης.

Πράγματι, η Cisco διαπίστωσε ότι οι πιθανότητες προσβολής από κακόβουλο περιεχόμενο είναι 21 φορές μεγαλύτερες στις ιστοσελίδες online αγορών και 27 φορές μεγαλύτερες στις μηχανές αναζήτησης από ό,τι σε μια ιστοσελίδα πλαστού λογισμικού. Όσο για τις online διαφημίσεις, οι πιθανότητες προσβολής από κακόβουλο περιεχόμενο είναι 182 φορές μεγαλύτερες μέσω των online διαφημίσεων από ό,τι μέσω πορνογραφικών ιστοσελίδων.

Βασικά ευρήματα

Android Malware
• Τα Android malware παρουσίασαν αύξηση 2577% κατά το 2012. (ASR)
• Ωστόσο, τα malware κινητών συσκευών αντιπροσωπεύουν μόνο το 0,5% του συνόλου των malware που απαντώνται στο Web. (ASR)
• Οι τάσεις αυτές αποκτούν μεγαλύτερη σημασία όταν λάβουμε υπόψη ότι τα smartphone κατείχαν την πρώτη θέση μεταξύ των εργαζομένων της γενιάς Y έναντι laptop, υπολογιστών και tablet (CCWTR)

Ποσοστά malware Web ανά χώρα
Το 2012 υπήρξε σημαντική μεταβολή στο παγκόσμιο τοπίο όπου οι χρήστες συναντούσαν malware Web. Η Κίνα έπεσε από τη δεύτερη θέση της χώρας με το μεγαλύτερο αριθμό πληγμάτων από malware Web το 2011 στην έκτη θέση πέρυσι. Οι σκανδιναβικές χώρες, όπως η Δανία και η Σουηδία, αντιμετώπισαν αυξημένο αριθμό επιθέσεων malware Web, καταλαμβάνοντας την τρίτη και την τέταρτη θέση, αντίστοιχα. Οι Ηνωμένες Πολιτείες διατήρησαν την πρώτη θέση με 33% των επιθέσεων από malware Web παγκοσμίως. (ASR)

1. Ηνωμένες Πολιτείες – 33,14%
2. Ρωσική Ομοσπονδία – 9,79%
3. Δανία 9,55%
4. Σουηδία – 9,27%
5. Γερμανία – 6,11%
6. Κίνα – 5,65%
7. Ηνωμένο Βασίλειο – 4,07%
8. Tουρκία – 2,63%
9. Κάτω Χώρες – 2,27%
10. Iρλανδία – 1,95%

Τάσεις spam
• Οι όγκοι spam μειώθηκαν κατά 18% το 2012 σε σχέση με το 2011, με τους spammer να εργάζονται ώρες δημόσιων υπαλλήλων, καθώς το spam παρουσίασε μείωση κατά 25% στη διάρκεια του Σαββατοκύριακου. (ASR)
• Το 2012, η αποστολή spam, στην πλειοψηφία των περιπτώσεων, γινόταν κατά τη διάρκεια της εργάσιμης εβδομάδας με την Τρίτη να παρουσιάζει το μεγαλύτερο όγκο. (ASR)
• Η Ινδία βρίσκεται στην κορυφή των χωρών προέλευσης spam παγκοσμίως, με τις ΗΠΑ να μετακινούνται από την έκτη θέση το 2011 στη δεύτερη θέση το 2012. Η Κορέα, η Κίνα και το Βιετνάμ συμπεριλαμβάνονται στην κορυφαία πεντάδα, αντίστοιχα. (ASR)
• Τα κορυφαία πλαστά προϊόντα περιλαμβάνουν συνταγογραφούμενα φάρμακα όπως το Viagra και το Cialis και ρολόγια πολυτελείας όπως Rolex και Omega. (ASR)
• Οι spammer μεγιστοποιούν την απόδοση των προσπαθειών τους στοχεύοντας σε πραγματικές εκδηλώσεις με συγκεκριμένες και μικρής διάρκειας καμπάνιες. (ASR)
– Ιανουάριος-Μάρτιος: Το λογισμικό των Windows, που συνέπεσε με την κυκλοφορία του Microsoft Windows 8 consumer preview.
– Φεβρουάριος-Απρίλιος: Spam φορολογικού λογισμικού κατά τη διάρκεια της φορολογικής χρήσης στις ΗΠΑ.
– Ιανουάριος-Μάρτιος και Σεπτέμβριος-Δεκέμβριος: Επαγγελματικά δίκτυα όπως το LinkedIn, συσχετίστηκαν με την κοινή ανθρώπινη επιθυμία για μια αλλαγή καριέρας στην αρχή και στο τέλος της χρονιάς.
– Σεπτέμβριος-Νοέμβριος: Εταιρείες παροχής κινητής τηλεφωνίας σχετικά με την κυκλοφορία του iPhone 5 της Apple.

Πληροφορίες σχετικά με τις μελέτες
Η Ετήσια έκθεση ασφάλειας 2013 της Cisco παρουσιάζει τις σημαντικότερες τάσεις της χρονιάς ως προς την ασφάλεια και παρέχει συμβουλές και καθοδήγηση για ασφαλή επιχειρηματικά τεχνολογικά περιβάλλοντα. Η έκθεση Cisco Connected World Technology Report εμβαθύνει στις απειλές που περιγράφονται στην έκθεση ασφάλειας.