Check Point: утечка данных стала одной из основных проблем безопасности в 2013 г.

Компания Check Point Software Technologies представила второй ежегодный отчет 2014 Security Report, характеризующий основные угрозы, обнаруженные в организациях по всему миру в 2013 г., а также тенденции в кибербезопасности. Отчет был создан на базе интегрированного исследования и детального анализа более чем 200 тыс. часов сетевого трафика, собранного с 9 тыс. шлюзов системы Threat Prevention в 996 организациях из различных отраслей в 122 странах.

Из отчета следует, что общая вредоносная активность показала стремительный рост по отношению к предыдущему году. Вредоносное ПО было обнаружено в 84% организаций, подвергнутых анализу. При этом такое ПО загружалось в среднем каждые 10 минут. В 2012 г. в 14% компаний пользователи загружали вредоносное ПО как минимум каждые два часа. В 2013 г. данный показатель увеличился более чем в три раза, составив уже 58% организаций.

В прошлом году получило широкое распространение более изощренное и адаптивное вредоносное ПО. Сенсоры Check Point Threat Emulation позволили обнаружить, что 33% организаций загружали как минимум один файл, зараженный неизвестным ПО, за период с июня по декабрь 2013 г. Более трети (35%) таких файлов имели формат PDF. Новые обманные инструменты, получившие название «криптеры», дали возможность злоумышленникам обойти системы противодействия вредоносному ПО.

Продолжает расти число компьютеров, зараженных ботами, и каждые сутки происходит инфицирование еще хотя бы одного хоста. В 2013 г. как минимум один бот был обнаружен в 73% изученных организаций, в то время как в 2012 г. это показатель был 62%.

Использование приложений с высокой степенью риска по-прежнему было актуально в 2013 г., торренты, анонимайзеры, пиринговые обменные приложения (P2P) в среднем использовались каждые 9 минут. Частота общего использования P2P-приложений обмена файлами увеличилась с 61% в 2012 г. до 75% в 2013 г. В дополнение к этому 56% организаций запускали анонимайзеры в 2013 г. (только 43% в 2012 г.).

Утечка данных стала одной из основных проблем 2013 г. Исследователи Check Point обнаружили, что 88% организаций столкнулись как минимум с одним случаем потенциальной утечки данных, в то время как в 2012 г. таких было только 53%. В 33% финансовых организаций, исследованных Check Point, информация о кредитных картах была отправлена за пределы корпоративной сети. А 25% учреждений здравоохранения и страховых организаций допустили утечку медицинских данных, защищаемых согласно правилам HIPAA.