Čoraz viac útokov a vyššie nebezpečenstvo z internetu sa stupňuje

Vo štvrtom štvrťroku 2007 bolo v e-mailoch zaznamenaných menej škodlivých programov, šírenie škodlivých programov cez infikované webové stránky sa však zvýšilo. Aktívny obsah v tom často zohráva rozhodujúcu úlohu. Slabé stránky boli objavené a využité v mnohých výrobkoch.

viac

Phishing a podvodné e-maily zostali nemenné. Naproti tomu počet útokov nevyžiadanými e-mailmi opäť stúpol. Po ich odoslaní sa objavili nové varianty, v ktorých sa správa prenášala ako zvukový alebo obrazový súbor.

Podľa Secunetu sa nezvýšil iba počet útokov z webu. Zvyšujúca sa intenzita útokov spôsobuje problémy aj oddeleniam IT. Vyhlásilo to viac ako 40 percent opýtaných osôb s rozhodovacími právomocami v oblasti IT.

CIO sa medzičasom prispôsobili hrozbám na internete. Viac ako polovica považuje úroveň bezpečnosti IT v spoločnosti za vysokú. Takmer tri štvrtiny už majú zavedené všeobecné bezpečnostné pokyny. Najmä poskytovatelia finančných služieb sa obávajú o bezpečnosť. Viac ako 90 percent z nich má bezpečnostné pokyny.

Finančný sektor obzvlášť opatrný

V oblasti financií sa najlepšie uplatňujú aj bezpečnostné pokyny. Asi dve tretiny ich úplne nasledujú. V priemere za všetky spoločnosti je tento podiel niečo cez polovicu. Pri implementácii usmernení je najhorší výrobný priemysel.

Asi polovica všetkých spoločností zakladá svoje požiadavky na vnútornú bezpečnosť na odporúčaniach BSI. Na prvom mieste je verejná správa s podielom dvoch tretín, za ktorou nasleduje obchod s približne 58 percentami.

Prognózy bezpečnosti IT sú pochmúrne

Prognóza BSI neveští nič dobré. Úrad predpokladá, že hrozba botnetov, spamu, phishingu a škodlivého softvéru zostane na vysokej úrovni aj v roku 2008. Očakáva sa tiež nová vlna červa Búrka.

BSI vychádza zo svojej „Situačnej správy o internete: štvrtý štvrťrok 2007“ a svojich predpovedí na správach od rôznych poskytovateľov zabezpečenia. Spoločnosť Secunet požiadala o štúdiu „IT Security Check 2008“ 881 osôb s rozhodovacími právomocami v oblasti IT z rôznych priemyselných odvetví.