Vormetric говорит о росте инсайдерских угроз

Крупным компаниям все сложнее предотвращать инсайдерские атаки

Согласно новому исследованию от компании Vormetric, примерно 54% IT-администраторов считают, что сейчас все сложнее определить и предотвратить инсайдерские нападения по сравнению с 2011 годом. 46% респондентов признались, что они страдают от подобных угроз. Причиной пристального внимания к инсайдерской деятельности стал скандал, связанный с Эдвардом Сноуденом.

Основной проблемой для 63% респондентов стало то, что сотрудники с привилегированными правами злоупотребляют своим статусом. 35% обеспокоены защитой облаков, 36% думают о сетевых расширениях, а 27% боятся APT, которые могут похитить личные данные пользователей. С другой стороны, более половины организаций начали бороться с инсайдерскими угрозами, выделяя на это дополнительные деньги из бюджета.

Недавний скандал, связанный с Эдвардом Сноуденом (Edward Snowden) заставил организации внимательней относиться к рискам, которые вызваны деятельностью сотрудников. 45% компаний сообщили об изменениях своих взглядов на инсайдерские угрозы.

Такие нападения представляют огромную опасность не только для государственных организаций, но и для финансовых компаний и крупных корпораций, которые работают с большими количествами данных. Часто администраторы даже не замечают хищение информации или подозрительного поведения пользователей. Именно поэтому так важно уделить внимание исследованию инсайдерских рисков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неподтвержденная утечка в Huawei: украдены исходники и секреты разработки

Злоумышленники утверждают, что взломали системы Huawei Technologies и получили доступ к исходным кодам софта и инструментам разработки. Информация, якобы украденная у производителя телеком-оборудования, выставлена на продажу.

Какие именно внутренние данные удалось заполучить и в каком объеме, продавец не уточнил.

Эксперты проверяют информацию об утечке (авторам атак свойственно бахвальство на пустом месте, ради славы). Официальных заявлений самой Huawei по этому поводу пока нет.

 

Если кража со взломом подтвердится, инцидент нанесет ощутимый урон репутации техногиганта и создаст дополнительные риски для его глобальной клиентуры.

Утечка исходников способна раскрыть уязвимости софта, проприетарные алгоритмы и механизмы безопасности. Подобную информацию можно использовать для проведения целевых атак.

Корпоративным пользователям продуктов Huawei рекомендуется усилить мониторинг сетей на предмет аномальной активности и удостовериться в том, что наличная защита четко реагирует на IoC, причиной появления которых может оказаться инцидент у поставщика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru