Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Symantec опубликовала результаты опроса о доверии СМБ к ИТ

Корпорация Symantec опубликовала результаты опроса о доверии компаний сектора СМБ к ИТ Global SMB IT Confidence Index, в котором говорится о том, что малые и средние копании с более высоким уровнем доверия к информационным технологиям оказываются более успешными в использовании ИТ на благо своего бизнеса и в конечном счете достигают лучших результатов.

«Опрос Symantec, проведенный среди компаний СМБ по всему миру, показал, что отношение основателя компании к ИТ существенным образом сказывается на его бизнесе. Установлена положительная корреляция между стремлением защитить свои информационные активы и успешностью достижения бизнес-целей. Если малый бизнес хочет максимизировать свой успех, ему необходимо взять на вооружение ИТ как инструмент, дающий возможность получить конкурентное преимущество и действительно стимулировать свой бизнес», – отметил Брайан Барч (Brian Burch), вице-президент глобального подразделения маркетинга в сфере работы с клиентами и СМБ, Symantec.

В ходе опроса Symantec, в котором приняли участие представители почти 2500 малых и средних компаний со всего света, выяснялось их отношение к ИТ. На основе полученных ответов был сформирован отчет о доверии компаний сектора СМБ к ИТ (Global SMB IT Confidence Index), показывающий, насколько уверенно компании применяют интернет-технологии для решения стратегических вопросов своего бизнеса. В результате были выделены компании трех уровней, а различия между первым и третьим уровнем явились основой для ключевых выводов исследования.

Доверие к ИТ приходит «сверху»

Одним из главных факторов, определяющих высокий уровень доверия к ИТ, оказалось отношение к интернет-технологиям учредителя компании. 74% компаний-лидеров указывали на то, что предыдущий бизнес-опыт учредителя «относительно/очень» повлиял на отношение к ИТ в компании, при этом у компаний третьего уровня этот показатель составил лишь 61%.  Помимо этого, 83% лидеров используют ИТ как стратегический инструмент реализации задач, тогда как то же мнение высказали лишь 43% компаний нижнего уровня. Кроме того, компании-лидеры чаще делают инвестиции в высококачественную ИТ-инфраструктуру, а также занимаются развертыванием продвинутых вычислительных платформ, таких как мобильные и облачные решения, считая, что инновации стоят риска.

Высокое доверие к ИТ связано с лучшими бизнес-показателями

Малые и средние компании с самыми высокими показателями доверия к ИТ демонстрирует лучшие, чем компании нижнего уровня, результаты по целому ряду бизнес-показателей: 81% компаний-лидеров рассматривают «использование вычислительных технологий стратегически, для продвижения своего бизнеса»  как «относительно/очень» эффективную стратегию повышения доли рынка, при этом среди компаний нижнего уровня так думают лишь 35% опрошенных. Также лидирующие компании считают информационную безопасность  бизнес-приоритетом – 78% опрошенных среди «относительно/очень» защищенных и лишь 39% у отстающих компаний. Компании-лидеры также сталкиваются с меньшим числом кибератак и меньшими финансовыми потерями (годовые потери от кибератак на 51% меньше),  а в таких аспектах, как управление носителями, окна резервного копирования и готовность к катастрофам, лидеры сообщают о значительно меньших трудностях, связанных со сложностью применяемых ИТ-решений.

Чтобы повторить успех лидеров, рассуждайте как учредитель:

  • инвестируйте в ценность, а не в стоимость. При оценке ИТ-решений для бизнеса малые и средние компании должны смотреть на долгосрочные перспективы стоимости и ценности, а также определить технологии, которые помогут им выделиться на фоне конкурентов, обеспечивая при этом последующий рост;
  • используйте ИТ стратегически, решая ключевые задачи бизнеса. Лидирующие компании СМБ выбирают правильные ИТ-решения, отвечающие их бизнес-целям. Они более агрессивны в развертывании таких продвинутых технологий, как мобильные и облачные решения, помимо этого, они ориентированы на эффективность. Например, лидирующие малые и средние компании рассматривают организацию совместной работы по интернет-сети, а также внедрение видеоконференций как способа снижения телефонных и транспортных расходов;
  • держите свои  ИТ в порядке, особенно когда дело касается защиты данных: потеря информации может стать для малого предприятия смертельным приговором. В настоящее время киберпреступники  целенаправленно избирают предприятия СМБ в качестве цели. Лидирующие компании СМБ понимают важность своевременного обновления систем безопасности, и 81% из них активно применяет соответствующие меры безопасности. То же касается резервного копирования и готовности к авариям.

Шесть дыр в AirDrop и Quick Share поставили под удар миллиарды устройств

Функции вроде AirDrop и Quick Share создавались для удобства: поднес устройство поближе и отправил файл без проводов, аккаунтов и долгой настройки. Но оказалось, что именно это удобство открывает дополнительную поверхность для атак.

Исследователи из CISPA Helmholtz Center for Information Security обнаружили сразу шесть уязвимостей, затрагивающих экосистемы Apple, Google и Samsung. Под удар попали macOS, iOS, Android и Windows.

По словам авторов исследования, злоумышленнику достаточно находиться в радиусе действия Wi-Fi (обычно от 10 до 30 метров). Предварительное сопряжение устройств, обмен контактами или подключение к одной сети не требуются.

В случае AirDrop специалисты нашли три проблемы, каждая из которых позволяет вывести из строя системный процесс sharingd. А вместе с ним перестают работать не только AirDrop, но и AirPlay, Handoff, Universal Clipboard и Continuity Camera. Один из сценариев позволяет удерживать сервис недоступным, периодически отправляя специально сформированные запросы.

 

Не лучше обстоят дела и с Quick Share. Специалисты обнаружили два логических обхода механизмов защиты, позволяющих обрабатывать часть сообщений еще до завершения проверки подлинности или вовсе без шифрования.

Кроме того, в Windows-клиенте Quick Share выявлена ошибка use-after-free, которая может привести к повреждению памяти. Google уже выплатила вознаграждение за находку и подготовила исправление.

Любопытно, что разработчики Apple и Google пришли к похожим проблемам совершенно разными путями. В AirDrop причиной стали ошибки обработки входящих данных и чрезмерно уязвимые проверки, а в Quick Share — распределение критически важных проверок по отдельным обработчикам и проблемы многопоточности.

Исследователи считают, что проблема носит архитектурный характер. Сервисы обмена файлами вынуждены принимать и разбирать данные от незнакомых устройств еще до завершения аутентификации пользователя. Именно этот этап становится привлекательной целью для атакующих.

Часть обнаруженных проблем уже устранена. Apple сообщила исследователям, что исправила одну из уязвимостей AirDrop и присвоила ей идентификатор CVE, хотя подробности пока не раскрываются. Google также выпустила патч для Windows-версии Quick Share, а остальные найденные проблемы еще находятся в процессе раскрытия.

RSS: Новости на портале Anti-Malware.ru