Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Компания Confidela, производящая решения для контроля, отслеживания и защиты документации под маркой WatchDox, опросила более 500 профессионалов в сфере информационных технологий и менеджеров руководящего звена; темой опроса была организация безопасного документооборота. В результате выяснилось, что потребность в совместной работе пользователей над документами возрастает, а вместе с ней - и количество серьезных инцидентов утечки информации; вопрос защиты документов для различных компаний является чрезвычайно важным, но действия, предпринимаемые ими при обеспечении безопасности и общего доступа к документам, либо недостаточны, либо потенциально уязвимы для атак.



65% респондентов подтвердили, что им доводилось участвовать в коллективной работе над важными документами; регулярно занимаются подобной работой 50%. Подавляющее большинство участников - 96% - выразили обеспокоенность (или даже особую обеспокоенность) возможностью попадания этих данных в чужие руки. Каждый третий признался, что по его вине произошел как минимум один инцидент утечки данных; четверть респондентов либо не смогла назвать ни одного происшествия подобного рода, либо отказалась отвечать на соответствующий вопрос. Стоит отметить, что, согласно итогам опроса, 85% утечек не имели под собой злого умысла.


83% участников присвоили защите документов и интеллектуальной собственности ранг особой важности, поставив ее по этому показателю выше антивирусной защиты и сетевой безопасности. Однако, несмотря на столь четкое представление о необходимости бороться с утечками, лишь 12% опрошенных использовали DLP- или DRM-системы. Респонденты также сообщили, что их организации не спешат внедрять новые экономичные системы работы с документами, поскольку не уверены в их безопасности; по мнению некоторых IT-профессионалов, подобные нововведения способны существенно упростить передачу документов посторонним лицам, их распечатывание и копирование. 


"Исследование подтверждает, что обеспечение защищенного документооборота действительно является приоритетной задачей для предприятий", - отметил основатель Confidela Моути Рафэйлин. - "Система WatchDox позволяет успешно решать такие задачи. В наших продуктах используются новейшие технологические достижения - такие, как SAAS или облачные вычисления; помимо этого, в вашем распоряжении будут наиболее современные методы аутентификации. Все это предоставляет возможность организовать безопасный общий доступ к сведениям, эффективно контролировать и отслеживать документы, так что ваша интеллектуальная собственность будет надежно защищена."


eWeek

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru