VeriSign отмечает высокий уровень спроса на DNSSec

VeriSign отмечает высокий уровень спроса на DNSSec

Согласно исследованию, которое подготовила для VeriSign аналитическая компания Forrester, предприятия различного уровня с большим интересом отнеслись к идее внедрения защищенных протоколов DNSSec, и уже сейчас наблюдается довольно высокий пользовательский спрос на еще не развернутые системы безопасности.



В частности, в опубликованном отчете сообщается: компании в основном убеждены, что защита, обеспечиваемая DNSSec, может оказаться доступной уже в течение следующих шести месяцев. При этом многие предприятия сообщили о том, что их клиенты также активно интересуются внедрением DNSSec.


Система DNSSec была спроектирована VeriSign в сотрудничестве с некоторыми иными организациями, работающими в сфере информационной безопасности. Задача системы - бороться с разнообразными вредоносными манипуляциями наподобие 'отравлений' DNS-кэша; сообщается, что основным контуром защиты для DNS-серверов выступит специфическое средство аутентификации.


Заметим, что VeriSign планирует развернуть описанную систему безопасности для доменной зоны .COM уже в первом квартале следующего года, так что ожидания бизнеса относительно сроков внедрения DNSSec вполне оправданны.


Представитель компании Пэт Кэйн по этому поводу сообщил, что введение системы DNSSec представляется весьма важным мероприятием для всего Интернет-сообщества, ибо в настоящее время всемирная сеть постепенно становится все более важным инфраструктурным элементом для государственных, финансово-экономических, общественных и многих других организаций и учреждений. По мнению г-на Кэйна, совместная и согласованная работа производителей аппаратного и программного обеспечения, а также поставщиков услуг Интернета и регистраторов доменных имен может оказаться чрезвычайно полезной для успешного и беспроблемного повсеместного внедрения DNSSec.


На следующей неделе VeriSign намерена провести серию веб-семинаров и опубликовать ряд документов, посвященных этой системе безопасности.


V3.co.uk

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поведенческие атаки на медсектор в августе выросли почти на треть

В августе сектор здравоохранения столкнулся с заметным ростом кибератак: количество поведенческих веб-атак увеличилось почти на треть, подсчитали в компании «Вебмониторэкс». В отличие от классических эксплойтов уязвимостей, такие атаки маскируются под обычные действия пользователя — используют легитимные функции, но в злонамеренных целях.

Из-за отсутствия «вредоносных следов» заметить их значительно сложнее.

С начала года каждая организация в отрасли (от аптечных сетей до медицинских клиник) в среднем пережила около 3 миллионов попыток взлома онлайн-сервисов. Пик активности пришёлся на апрель, затем в июле был традиционный спад, но уже в августе число атак снова резко пошло вверх — на 60% больше, чем месяцем ранее.

Поведенческие атаки имитируют реальных пользователей и не требуют внедрения кода в запросы. Поэтому обычные методы обнаружения здесь не работают. Примеры таких атак: массовый перебор паролей для входа в личные кабинеты или BOLA — доступ к чужим данным через хитрые манипуляции с API. При этом всё чаще хакеры применяют ботов и сканеры, способные за секунды генерировать тысячи запросов с разных IP-адресов.

Но проблема не ограничивается только «поведенкой». В августе вдвое выросло число атак типа Path Traversal — когда злоумышленники получают доступ к закрытым файлам и конфигурациям приложений. А классические XSS по-прежнему остаются актуальными: через внедрение кода на страницу можно красть пользовательские сессии или подменять контент сайта.

«Мы видим, что интерес к здравоохранению у киберпреступников растёт. Это подтверждает и статистика атак, и недавние сбои в работе аптечных сетей и клиник. Медицинские веб-сервисы содержат огромные массивы чувствительных данных, и успешная атака может привести не только к утечкам, но и к сбоям всей инфраструктуры», — подчеркнула гендиректор «Вебмониторэкс» Анастасия Афонина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru