Масштабы хищения данных за последний год выросли в 4 раза

...

По оценкам одного из крупнейших американских операторов связи компании Verizon, в прошлом году компьютерные злоумышленники похитили данных больше, чем за прошлые 4 года вместе взятые. Наиболее желанными для взломщиков данными остаются номера банковских карт и PIN-коды.

Verizon отмечает, что за 90% случаев кражи данных стоят не подростки-одиночки, желающие проверить на прочность ИТ-системы банков или магазинов, а вполне организованные преступные группы, промышляющие кражами в крупных масштабах. По оценкам составителей отчета, в 2008 году тем или иным способом в руках злоумышленников оказались 285 млн пользовательских записей. 93% этих данных были украдены не с компьютеров пользователей, а из ИТ-систем различных финансовых институтов.

"Кибер-преступники готовы вкладывать все больше средств в разработку и исследования, что позволяет им продвигаться в деле хищения данных", - говорят в Verizon.

Приходится утверждать и то, что в 2008 году выросло не только количество случаев краж данных, но и ущерб от каждого индивидуального случая кражи. Если в 2007 году большинство данных утекали за счет краденных ноутбуков, подсаженных троянов и тому подобных методов, то в 2008 году злоумышленники предпочитали получать контроль над целыми сетями и воровать данные куда большими масштабами.

"В пересчете на сотрудника, компании тратят на безопасность денег в два раза больше, чем индивидуальные пользователи, но именно компании пока являются основным источником потерь данных", - отмечается в публикации компании.

Отчасти с такими итогами согласны и в Symantec. Эта компания вчера представила свой отчет за 2008 года. В отчете говорится, что всего в 2008 году было зафиксировано 1,6 млн новых образцов вредоносного кода, что составляет 60% от общей базы злонамеренного софта, накопленной компанией за последние полтора десятка лет. "В течение каждого месяца 2008 года программное обеспечение только компании Symantec блокировало по 245 млн попыток вирусов и троянов вторжений на компьютеры и серверы по всему миру", - говорят в компании. 

"90% атак, зафиксированных в прошлом году, были направлены на кражу тех или иных данных. Из всего обилия "ворующих" кодов больше всего (72%) представляли собой те или иные шпионские модули или клавиатурные шпионы", - говорят в Symantec.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Гарда DLP 5.8.0: поиск документов с печатями, контроль FTP/FTPS

Группа компаний «Гарда» анонсировала выпуск новой версии своей DLP-системы — 5.8.0. В продукте реализован поиск документов с печатями, контроль передачи файлов по FTP/FTPS, усовершенствованы блокировка Bluetooth, политики контроля, экспорт HTML.

В документах с печатями нередко содержится конфиденциальная информация. Обновленная Гарда DLP позволяет отыскивать такие объекты и ставить на контроль (во избежание утечки).

Контроль передачи файлов по протоколам FTP и FTPS доступен на агенте Windows; нововведение позволяет повысить безопасность процесса.

Опция блокировки передачи данных по Bluetooth, ранее действующая на все устройства сразу, теперь предоставляет возможность выбора: например, можно заблокировать только телефоны и планшеты, а мыши, наушники, клавиатуры и проч. оставить в рабочем состоянии.

Размер файла экспорта был сокращен, что позволило ускорить его скачивание и стабилизировать экспорт HTML.

В разделе «Списки» теперь можно создавать списки сотрудников (для использования в политиках контроля). Повысилось удобство тонкой настройки (с помощью исключений). Любой шаблон отныне можно применить к сотруднику временно — просто указать дату, и он сменится автоматически.

Ускорена работа раздела «Роли», расширены возможности DLP-системы в отношении визуализации (добавлено цветовое выделение слов при поиске объектов и нарушений).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru