Společnost Check Point zveřejnila výsledky svých výzkumných projektů Check Point 2016 Security Report a Exploits at the Endpoint: SANS 2016 Threat Landscape Study. Tyto studie měly za úkol odhalit zásadní výzvy a doporučení pro ochranu organizací před neustále se vyvíjejícími kybernetickými hrozbami.
Výzkumníci společnosti Check Point analyzovali ve čtvrté výroční zprávě Security Report aktivitu více než 31 000 bezpečnostních bran Check Point z celého světa a odhalili podrobnosti o známém i neznámém malwaru, útočných trendech a vlivu nárůstu mobilních zařízeních ve společnostech.
V nejnovějším reportu SANS 2016 Threat Landscape Study provedeném ve spolupráci s bezpečnostní vzdělávací a výzkumnou skupinou SANS Institute vyzpovídali odborníci více než 300 IT a bezpečnostních profesionálů po celém světě, aby odhalili, jakým hrozbám čelí organizace v reálném světě.
Evoluce malwaru zrychluje, nejčastěji se útočí přes e-mail
Mezi klíčová zjištění obou studií patří exponenciální růst a vývoj malwaru. Výzkumníci zjistili devítinásobné zvýšení počtu neznámého malwaru útočícího na organizace. Částečně je to i vina zaměstnanců, kteří stahují nový neznámý malware v průměru každé 4 sekundy. Celkově bylo každý měsíc objeveno téměř 12 milionů nových variant škodlivých kódů.
Bezpečnost podle studií bohužel zaostává za vývojem mobilních zařízení. Až 60 % času, který tráví uživatelé s digitálními médii, je prostřednictvím chytrých telefonů a tabletů. Podniková mobilita sice zvyšuje produktivitu, ale zároveň přináší problémy. Studie ukázaly, že se každý pátý zaměstnanec stane příčinou narušení bezpečnosti podnikové sítě prostřednictvím mobilního malwaru nebo škodlivého Wi-Fi připojení.
Za nejčastější příčinu narušení bezpečnosti pak respondenti označovali koncové body, které jsou zároveň nejkritičtější složkou kybernetické obrany. V 75 % případů použili útočníci pro začátek útoků e-mail. Nepříjemným zjištěním je, že 39 % útoků na koncové body se vyhnulo síťovým firewallům. Rutinní provoz pak odhalil 85 procent hrozeb až poté, co už byly uvnitř organizace.
Celou zprávu 2016 Check Point Security Report si můžete prohlédnout zde. Výsledky studie Exploits at the Endpoint: SANS 2016 Threat Landscape Survey jsou k dispozici zde.
Zdroj: Check Point
