Vormetric говорит о росте инсайдерских угроз

Крупным компаниям все сложнее предотвращать инсайдерские атаки

Согласно новому исследованию от компании Vormetric, примерно 54% IT-администраторов считают, что сейчас все сложнее определить и предотвратить инсайдерские нападения по сравнению с 2011 годом. 46% респондентов признались, что они страдают от подобных угроз. Причиной пристального внимания к инсайдерской деятельности стал скандал, связанный с Эдвардом Сноуденом.

Основной проблемой для 63% респондентов стало то, что сотрудники с привилегированными правами злоупотребляют своим статусом. 35% обеспокоены защитой облаков, 36% думают о сетевых расширениях, а 27% боятся APT, которые могут похитить личные данные пользователей. С другой стороны, более половины организаций начали бороться с инсайдерскими угрозами, выделяя на это дополнительные деньги из бюджета.

Недавний скандал, связанный с Эдвардом Сноуденом (Edward Snowden) заставил организации внимательней относиться к рискам, которые вызваны деятельностью сотрудников. 45% компаний сообщили об изменениях своих взглядов на инсайдерские угрозы.

Такие нападения представляют огромную опасность не только для государственных организаций, но и для финансовых компаний и крупных корпораций, которые работают с большими количествами данных. Часто администраторы даже не замечают хищение информации или подозрительного поведения пользователей. Именно поэтому так важно уделить внимание исследованию инсайдерских рисков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MITRE AADAPT: фреймворк для защиты от атак на криптоплатежи

НКО MITRE анонсировала запуск AADAPT (Adversarial Actions in Digital Asset Payment Technologies) — базы знаний о киберугрозах для систем цифровых валют, а также для транзакций с использованием таких активов.

Фреймворк AADAPT, построенный по образу и подобию MITRE ATT&CK, призван помочь разработчикам, финансистам, госорганам в выявлении, оценке и смягчении киберрисков, связанных с использованием цифровых валют, в том числе крипты.

Новая матрица содержит описания техник и тактик, которые в ходе атак на профильные финансовые системы и сервисы зафиксировали более 150 источников — научные сообщества, правительственные организации, представители отрасли.

Рост популярности криптовалюты породил новые киберугрозы. Наиболее уязвимыми оказались небольшие организации и органы местного самоуправления, которым зачастую не хватает ресурсов для достойного противостояния.

Миссия AADAPT — восполнить эту недостачу, предоставив плейбук TTP, практическое руководство и инструменты, позволяющие обеспечить адекватную защиту и своевременно выявить атаку на инфраструктуру, а в перспективе — укрепить доверие к экосистеме услуг и сервисов, построенных на базе технологий цифровых валют.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru