Barracuda выяснила, как изменился ИТ-мир с 2003 года

Barracuda выяснила, как изменился ИТ-мир с 2003 года

Barracuda выяснила, как изменился ИТ-мир с 2003 года

В этом месяце команда Barracuda отмечает 15-летие компании. В честь этого эксперты решили проанализировать, насколько изменилась сфера кибербезопасности и технологии в целом. В итоге специалисты Barracuda опросили 1 500 ИТ-лидеров в Северное Америке и странах EMEA.

Цель была одна — выяснить, насколько изменились приоритеты компаний в отношении информационной безопасности и каковы их дальнейшие планы в этой области.

В целом исследование показало, что самые основные ИБ-приоритеты остались неизменны несмотря на прошедшие года. А вот типы угроз, от которых приходится защищаться организациям, изменились значительно за 15 лет.

Опрошенные ИТ-специалисты отдают основное предпочтение защите электронной почты и сетей компании — это осталось неизменным, так было в 2013 году, так же осталось и в 2018. Однако интересно, как же изменились угрозы для корпоративной электронной почты.

В 2003 году специалисты больше всего беспокоились о вредоносных программах и спаме (26%), а также о червях (18%). А в этом году все значительно поменялось — беспокоятся о программах-вымогателях (24%) и целевом фишинге (21%).

К чему же готовятся ИТ-специалисты в будущем? В основном фокус строится вокруг защиты облачных систем и использования искусственного интеллекта. 25% опрошенных заявили, что в следующие 15 лет самым важным приоритетом станет защита «облаков».

В то же время 31% респондентов утверждают, что будут полагаться на искусственный интеллект как на основную технологию, которая поможет решить многие вопросы безопасности.

NordVPN опровергла взлом после утечки данных на BreachForums

Компания NordVPN опровергла информацию о взломе после того, как на киберпреступном форуме BreachForums появились данные, якобы вытащенные с её серверов. По словам самой компании, утечка не имеет отношения ни к инфраструктуре NordVPN, ни к данным клиентов.

Заявление о взломе появилось 4 января. Неизвестный злоумышленник утверждал, что получил доступ к «серверу разработки NordVPN» и вытащил оттуда исходный код, а также данные из систем Salesforce и Jira.

В качестве доказательства он выложил фрагменты и предложил полный архив для скачивания пользователям форума с платным доступом.

 

Уже на следующий день NordVPN прокомментировала ситуацию. Компания сообщила, что проводит расследование, но первичный анализ не выявил никаких признаков компрометации серверов или внутренней продакшн-инфраструктуры.

Более того, по данным NordVPN, опубликованные материалы вообще не относятся к её внутренним системам. Как выяснилось, источником данных, скорее всего, является сторонняя платформа для автоматизированного тестирования, которую компания рассматривала около полугода назад. В рамках пилота был развёрнут изолированный тестовый стенд, но в итоге NordVPN выбрала другого подрядчика.

Этот временный стенд, подчёркивают в компании, никогда не был подключён к рабочим системам, а все данные в нём были фиктивными. Ни реальный исходный код, ни учётные данные, ни информация о клиентах туда не загружались.

«Утверждения о взломе наших серверов разработки Salesforce не соответствуют действительности. Опубликованные элементы — вроде API-таблиц и схем баз данных — могут быть лишь артефактами изолированной тестовой среды стороннего поставщика», — заявили в NordVPN.

При этом компания добавила, что, несмотря на отсутствие признаков утечки, она связалась с вендором тестовой платформы, чтобы получить дополнительную информацию и полностью закрыть все вопросы вокруг инцидента.

RSS: Новости на портале Anti-Malware.ru