Администраторы информационных систем госорганов Канады, слишком самоуверены

Администраторы информационных систем госорганов Канады слишком самоуверены

Согласно результатам исследований, проведенных специалистами компании McAfee, администраторы информационных систем госорганов Канады слишком уверены в абсолютной защищенности собственных информационных систем и часто недооценивают потенциальные угрозы. Несмотря на то, что 97,5% администраторов информационных сетей госорганов Канады признают, что в минувшем году имел место ряд нарушений безопасности, и из 82,5% информационных сетей пропадали либо были украдены различные данные, 80% администраторов уверены, а часть из них абсолютно убеждена в том, что конфиденциальной информации, хранящейся в правительственных сетях, ничто не угрожает.

По данным социологического опроса, проведенного компанией McAfee в феврале текущего года среди администраторов информационных систем госорганов различного уровня, 12 из 40 опрошенных системных администраторов теряли конфиденциальную информацию, еще 12 признались в том, что были фигурантами расследования в связи с потерей или кражей личных данных пользователей сети. К тому же, исследования показали, что большинство администраторов правительственных сетей не только халатно относится к своим обязанностям, но и, зачастую, борится лишь с последствиями проблем безопасности, а не предупреждает их появление. Более половины опрошенных (57,5%) признались, что большую часть рабочего времени блокируют возникающие угрозы безопасности и восстанавливают системы после кибератак. И лишь 42,5% опрошенных администраторов больше времени уделяют заблаговременному выявлению угроз безопасности.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru