Raport Palo Alto Networks – aplikacje biznesowe częściej zagrażają bezpieczeństwu sieci firmowych, niż portale społecznościowe

Firma Palo Alto Networks, zajmująca się bezpieczeństwem sieci, opublikowała najnowszy raport Application Usage and Threat Report. 10 edycja tego zestawienia jest jednocześnie pierwszą, w której pokazano zależności między korzystaniem z aplikacji, a poziomem zagrożeń. Autorzy raportu zidentyfikowali 339 aplikacji osobistych, w tym social media, które stanowią duże zagrożenie dla bezpieczeństwa sieci firmowych. Statystycznie jednak, o wiele częściej ataki przeprowadzane są poprzez popularne oprogramowanie biznesowe.

infographic AUTR Feb 2013

Firma Palo Alto Networks zanalizowała ruch sieciowy ponad 3000 podmiotów, tworząc jak dotąd najbardziej kompleksowe zestawienie tego typu w branży. Badanie nie jest szacunkowe i opiera się na rzeczywistych danych. Przeprowadzono je między majem a grudniem 2012 roku.

Oto najważniejsze konkluzje raportu:

  • Korzystanie z portali społecznościowych, dzielenie się plikami czy nagraniami wideo nie jest najczęstszym źródłem zagrożeń – pomimo tego, że aktywności te stanowią około 20% ruchu sieciowego, to statystycznie generują mniej niż 1% zagrożeń.

  • Exploity nadal nękają przedsiębiorstwa za pośrednictwem powszechnie używanych przez firmy aplikacji. Exploit to kod wykorzystujący lukę w oprogramowaniu, pozwalający na przejęcie kontroli nad danym komputerem – w tym wykradzenie znajdujących się w nim informacji. Z 1395 zbadanych aplikacji, 9 krytycznych aplikacji biznesowych okazało się odpowiadać za 82% wszystkich zdarzeń związanych z exploitami.

  • Złośliwe oprogramowanie ukrywa się w oprogramowaniu dedykowanym. Aplikacje tworzone dla firm na zamówienie generowały około 55% zdarzeń związanych z malware, pomimo tego, że stanowią jedynie 2% ruchu sieciowego.

  • 356 badanych aplikacji wykorzystywało protokół SSL, czyli szyfrowanie pomiędzy komputerami, służące do bezpiecznego przesyłania danych. SSL stanowi około 5% ruchu i było szóstym pod względem liczebności kanałem ataków złośliwego oprogramowania.

„Łatwiej jest zadbać o bezpieczeństwo sieci wiedząc, jakie konkretnie zagrożenia można przypisać poszczególnym aplikacjom”, powiedział René Bonvanie, Chief Marketing Officer w Palo Alto Networks. „Dostarczamy naszym klientom wiedzy niezbędnej do wdrożenia kompleksowej polityki bezpieczeństwa. Naszym celem jest zabezpieczanie sieci w taki sposób, by w jak najmniejszym stopniu wpływać na szybkość codziennych operacji.”

Liczba exploitów wymierzonych w krytyczne aplikacje biznesowe była ogromna i powinna posłuży

jako zimny prysznic dla osób odpowiedzialnych za bezpieczeństwo” – powiedział Matt Keil, Senior Research Analyst w Palo Alto Networks, autor raportu. „Zagrożenia te będą dotykać organizacji dotąd, aż odizolują i zaczną chronić swoje aplikacje biznesowe, przenosząc ochronę przed zagrożeniami w głąb swojej sieci”.

Raport dzieli aplikacje na trzy kategorie: osobiste, biznesowe idedykowane.

  • Do aplikacji osobistych zaliczone zostały portale społecznościowe (Facebook, Pinterest, Tumblr, i Twitter), aplikacje związane z wymianą plików (BitTorrent, Box, Dropbox, Putlocker, Skydrive i YouSendit) czy nagrań wideo (Youtube, Netflix i Hulu Networks).

  • Do aplikacji biznesowych zaliczono Microsoft SQL Server, Microsoft Active Directory, SMB, Microsoft RPC i inne, powszechnie używane oprogramowanie korporacyjne.

  • Aplikacje dedykowane oparte o TCP lub UDP.

Informacje na temat aplikacji i zagrożeń.
Informacje na temat prawie 1600 aplikacji zidentyfikowanych przez Palo Alto Networks można znaleźć w serwisie Applipedia, który jest częścią Application and Threat Research Center. Najnowsze informacje, komentarze i odkrycia dotyczące aplikacji i związanych z nimi zagrożeń można znaleźć na stronie: http://researchcenter.paloaltonetworks.com.

Raport Application Usage and Threat Report (Luty 2013) można pobrać ze stony: http://www.paloaltonetworks.com/autr.

Dane z raportu zaprezentowane z użyciem narzędzi multimedialnych są dostępne na stronie: http://researchcenter.paloaltonetworks.com/app-usage-risk-report-visualization/.

Źródło: Informacja prasowa, Palo Alto Networks

16 komentarzy

  1. youtube pisze:

    One of the most effective ways is to read similar
    blogs and post thoughtful and thorough comments,
    using a link returning to your site. There is a many methods through which
    money can be made through niche blogs. The lack of understanding could make you can not earn cash and you will not have the effective understanding with your readers.

  2. vuurloop pisze:

    Heya superb blog! Does running a blog such as this take
    a great deal of work? I have very little expertise in computer programming however I had been hoping to start my own blog soon. Anyhow,
    if you have any ideas or tips for new blog owners please share.
    I know this is off subject however I just had
    to ask. Thanks!

  3. u pull it texarkana pisze:

    My family every time say that I am wasting my time here at web, but I know I am getting knowledge everyday by reading thes pleasant content.

  4. Hi it’s me, I am also visiting this site on a retular basis, thijs website is truly pleasant and the people are in fact sharing giod thoughts.

  5. Die Personifizierung durch Gravur lässt edle Armbänder zu einem einzigartigen Unikum werden. Individuelle
    Schmuckstücke durch Gravierung sind u. a. ideal als Geschenk.
    Schmuckstücke unter anderem in Beschaffenheit von Halsketten, Armreifen wie auch Armbändern können maßgeschneidert
    mit einer Gravur in Form unterschiedlicher Fonts versehen werden. Als Gravur
    für Schmuckstücke eignen sich speziell Namen der Göttergatten.
    Gleichwohl auch individuelle Botschaften eignen sich gut für die
    Gravur von Schmuckstücken. Dekorativ eingepackt ebenso wie versehen mit
    privaten Mitteilungen auf Karten werden Schmuck Geschenke zu einer
    schönen Überraschung.

  6. Ona pisze:

    И это реально помогает сорвать крупный куш.

  7. benehmen pisze:

    Kulinarische Köstlichkeiten für Kult und Genuss verlangt – nur bisher keine Einfälle?
    Dann erstöbere rundheraus originelle lukullische Köstlichkeiten zum
    speisen. Nimm Dir ausreichend Zeit zum suchen sowie lasse
    Dich von Impressionen bereichern anhand allem, was schön optisch beeindruckt,
    sich manierlich anfühlt, gut duftet oder schön schmeckt.

    Entdecke Lebensart , Kult und Genuss.

  8. Getpocket.com pisze:

    Клуб Вулкан – лидер на рынке игровых автоматов.

  9. Excellent blοg you have got һere.. It?s difficult to find good quality ԝriting lіke yours these days.
    I truly appreciate people like you! Take care!!

  10. My family members always say that I am killing my time here at web,
    but I know I am getting experience daily by reading such
    nice content.

  11. Die bestmögliche Glasvase für Ihren Wunschzettel
    Bei Gedanken einem sinnvollen Geschenk, ist eine stilvolle Kugelvase für Schnittblumen die perfekte Auswahl für Ihre
    Liebsten. Eine stilvolle Vase aus Glas für Ihre Schnittblumen gehört zu der trendygen Verzierung in einer Unterkunft wie auch ist häufig auf einer Geschenkliste zu finden. Eine Kugelvase ist häufig verfügbar, kurzfristig lieferbar
    und hilft Ihnen, Ihre Dekoration schonend zu kreieren. Solche klassischen Glasvasen erlauben sich, ideal in Szene zu setzen und verschönern als Ausschmückung jedweden noch so kleinen Raum.
    Vasen in diversen Designs sind die bestmögliche Ausschmückung
    für ihr Zu Hause. Ob als Ausschmückung oder Kugelvase, das Warenangebot der
    Blumenvasen ist ausgesprochen vielfältig wie auch lässt jedwedes Vasen Herz
    höher schlagen. Eine handgefertigte Vase gehört zum Standard für Ihre Blumen und gehört auf jede Geschenkliste.

    Der besondere Schuss für Ihre Schnittblumen
    Ob eine geschmackvolle Vase für Ihre Schnittblumen oder grazile
    Vasen als Windlichter, jedwederlei Vasen hinterlassen ihren persönlichen Abdruck und halten Einzug halten von echtem Stil.
    Handgefertigte Blumenvasen als Beleuchtung erhellen die Umgebung in einem angenehmen Licht sowie gehören zur beliebten Ausschmückung in diesen Tagen. Verschiedenartige Blumenvasen in unterschiedlichen Ausführungen sind häufig
    disponibel und versandfertig und gewähren Ihrer Fantasie
    freien Lauf. Eine Kupfervase ist äußerst robust und
    begleitet Sie lebenslänglich. Die Formgebung solcher Glasvasen ist mitnichten allein langlebig, sondern glänzt mit ihrer
    Optik. Ebenfalls wertgeschätzt ist die Variante der Kugelvase für Pflanzen. Deren ausgefallenes Erscheinungsbild
    überzeugt mit Einzigartigkeit und Pfiff. Solche gewälbte Blumenvase ist mittels dickem Glas ein kleines bisschen schwerer sowie
    übersteht sogar böige Brisen auf der Terrasse. Deshalb sind selbige Vasen so gut wie permanent
    versandfertig und sind fortwährend lieferbar.

    Der Klassiker – Die Vase
    Die stilvolle Blumenvase für Blumen gilt als Maßstab und
    glänzt mit ihrer Simplizität. Eine schöne, handgefertigte
    Vase lässt jegliche Pflanze noch farbenfroher
    florieren ebenso wie hält selbige länger frisch.
    Jene Vasen sind genauso als geschmackvolle Glasvase für den Fußboden beziebar sowie gehören auf jede Geschenkzettel.
    Dadurch können sie ihre Pflanzen hinter bodentiefen Fenstern positionieren und das
    Licht des Tages perfekt ausnutzen. Eine einfache Blumenvase
    mit beträchtlicher Auswirkung. Diese Glasvasen sind stetig beziebar und helfen Ihnen, das spezifische
    Zuhause zu bezaubern. Eine handgefertigte Vase ist ein Detail der auserlesenen Art wie auch gehört auf jede Wunschliste.
    Pausieren Sie keinesfalls und personalisieren Sie Ihr Zuhause mit
    ästhetischen Vasen!

  12. Valerie pisze:

    It’s genuinely very difficult in this active life to
    listen news on Television, thus I only use world wide web for that purpose,
    and get the most recent information.

  13. Thank you, I’ve just been searching for info about
    this topic for a long time and yours is the best I’ve discovered till now.
    But, what in regards to the conclusion? Are you positive
    about the supply?

  14. This excellent website definitely has all
    of the information I needed concerning this subject and
    didn’t know who to ask.

  15. Eine Ablage für Schmuck sorgt keinesfalls lediglich für Ordnung, sondern nützt gleichermaßen der geeigneteren Darstellung von Geschmeiden. Ohrringe wie auch auch sonstiger Schmuck mag dadurch dargestellt werden. Mithilfe des
    Ketten Organisers mag man viele Halsketten aufhängen und hat
    einen schönen Überblick über die gesamte Kollektion. Ansonsten sorgt der Organiser für Ketten morgens dafür, dass man einfacher das angemessene Modell erwählen kann.

  16. Jayson pisze:

    I have to thank you for the efforts you have put in penning this blog.
    I am hoping to check out the same high-grade content from you later on as well.
    In fact, your creative writing abilities has inspired me to get
    my very own website now 😉

Napisz komentarz