Raport Palo Alto Networks – aplikacje biznesowe częściej zagrażają bezpieczeństwu sieci firmowych, niż portale społecznościowe

Firma Palo Alto Networks, zajmująca się bezpieczeństwem sieci, opublikowała najnowszy raport Application Usage and Threat Report. 10 edycja tego zestawienia jest jednocześnie pierwszą, w której pokazano zależności między korzystaniem z aplikacji, a poziomem zagrożeń. Autorzy raportu zidentyfikowali 339 aplikacji osobistych, w tym social media, które stanowią duże zagrożenie dla bezpieczeństwa sieci firmowych. Statystycznie jednak, o wiele częściej ataki przeprowadzane są poprzez popularne oprogramowanie biznesowe.

infographic AUTR Feb 2013

Firma Palo Alto Networks zanalizowała ruch sieciowy ponad 3000 podmiotów, tworząc jak dotąd najbardziej kompleksowe zestawienie tego typu w branży. Badanie nie jest szacunkowe i opiera się na rzeczywistych danych. Przeprowadzono je między majem a grudniem 2012 roku.

Oto najważniejsze konkluzje raportu:

  • Korzystanie z portali społecznościowych, dzielenie się plikami czy nagraniami wideo nie jest najczęstszym źródłem zagrożeń – pomimo tego, że aktywności te stanowią około 20% ruchu sieciowego, to statystycznie generują mniej niż 1% zagrożeń.

  • Exploity nadal nękają przedsiębiorstwa za pośrednictwem powszechnie używanych przez firmy aplikacji. Exploit to kod wykorzystujący lukę w oprogramowaniu, pozwalający na przejęcie kontroli nad danym komputerem – w tym wykradzenie znajdujących się w nim informacji. Z 1395 zbadanych aplikacji, 9 krytycznych aplikacji biznesowych okazało się odpowiadać za 82% wszystkich zdarzeń związanych z exploitami.

  • Złośliwe oprogramowanie ukrywa się w oprogramowaniu dedykowanym. Aplikacje tworzone dla firm na zamówienie generowały około 55% zdarzeń związanych z malware, pomimo tego, że stanowią jedynie 2% ruchu sieciowego.

  • 356 badanych aplikacji wykorzystywało protokół SSL, czyli szyfrowanie pomiędzy komputerami, służące do bezpiecznego przesyłania danych. SSL stanowi około 5% ruchu i było szóstym pod względem liczebności kanałem ataków złośliwego oprogramowania.

„Łatwiej jest zadbać o bezpieczeństwo sieci wiedząc, jakie konkretnie zagrożenia można przypisać poszczególnym aplikacjom”, powiedział René Bonvanie, Chief Marketing Officer w Palo Alto Networks. „Dostarczamy naszym klientom wiedzy niezbędnej do wdrożenia kompleksowej polityki bezpieczeństwa. Naszym celem jest zabezpieczanie sieci w taki sposób, by w jak najmniejszym stopniu wpływać na szybkość codziennych operacji.”

Liczba exploitów wymierzonych w krytyczne aplikacje biznesowe była ogromna i powinna posłuży

jako zimny prysznic dla osób odpowiedzialnych za bezpieczeństwo” – powiedział Matt Keil, Senior Research Analyst w Palo Alto Networks, autor raportu. „Zagrożenia te będą dotykać organizacji dotąd, aż odizolują i zaczną chronić swoje aplikacje biznesowe, przenosząc ochronę przed zagrożeniami w głąb swojej sieci”.

Raport dzieli aplikacje na trzy kategorie: osobiste, biznesowe idedykowane.

  • Do aplikacji osobistych zaliczone zostały portale społecznościowe (Facebook, Pinterest, Tumblr, i Twitter), aplikacje związane z wymianą plików (BitTorrent, Box, Dropbox, Putlocker, Skydrive i YouSendit) czy nagrań wideo (Youtube, Netflix i Hulu Networks).

  • Do aplikacji biznesowych zaliczono Microsoft SQL Server, Microsoft Active Directory, SMB, Microsoft RPC i inne, powszechnie używane oprogramowanie korporacyjne.

  • Aplikacje dedykowane oparte o TCP lub UDP.

Informacje na temat aplikacji i zagrożeń.
Informacje na temat prawie 1600 aplikacji zidentyfikowanych przez Palo Alto Networks można znaleźć w serwisie Applipedia, który jest częścią Application and Threat Research Center. Najnowsze informacje, komentarze i odkrycia dotyczące aplikacji i związanych z nimi zagrożeń można znaleźć na stronie: http://researchcenter.paloaltonetworks.com.

Raport Application Usage and Threat Report (Luty 2013) można pobrać ze stony: http://www.paloaltonetworks.com/autr.

Dane z raportu zaprezentowane z użyciem narzędzi multimedialnych są dostępne na stronie: http://researchcenter.paloaltonetworks.com/app-usage-risk-report-visualization/.

Źródło: Informacja prasowa, Palo Alto Networks

27 komentarzy

  1. youtube pisze:

    One of the most effective ways is to read similar
    blogs and post thoughtful and thorough comments,
    using a link returning to your site. There is a many methods through which
    money can be made through niche blogs. The lack of understanding could make you can not earn cash and you will not have the effective understanding with your readers.

  2. vuurloop pisze:

    Heya superb blog! Does running a blog such as this take
    a great deal of work? I have very little expertise in computer programming however I had been hoping to start my own blog soon. Anyhow,
    if you have any ideas or tips for new blog owners please share.
    I know this is off subject however I just had
    to ask. Thanks!

  3. u pull it texarkana pisze:

    My family every time say that I am wasting my time here at web, but I know I am getting knowledge everyday by reading thes pleasant content.

  4. Hi it’s me, I am also visiting this site on a retular basis, thijs website is truly pleasant and the people are in fact sharing giod thoughts.

  5. Die Personifizierung durch Gravur lässt edle Armbänder zu einem einzigartigen Unikum werden. Individuelle
    Schmuckstücke durch Gravierung sind u. a. ideal als Geschenk.
    Schmuckstücke unter anderem in Beschaffenheit von Halsketten, Armreifen wie auch Armbändern können maßgeschneidert
    mit einer Gravur in Form unterschiedlicher Fonts versehen werden. Als Gravur
    für Schmuckstücke eignen sich speziell Namen der Göttergatten.
    Gleichwohl auch individuelle Botschaften eignen sich gut für die
    Gravur von Schmuckstücken. Dekorativ eingepackt ebenso wie versehen mit
    privaten Mitteilungen auf Karten werden Schmuck Geschenke zu einer
    schönen Überraschung.

  6. Ona pisze:

    И это реально помогает сорвать крупный куш.

  7. benehmen pisze:

    Kulinarische Köstlichkeiten für Kult und Genuss verlangt – nur bisher keine Einfälle?
    Dann erstöbere rundheraus originelle lukullische Köstlichkeiten zum
    speisen. Nimm Dir ausreichend Zeit zum suchen sowie lasse
    Dich von Impressionen bereichern anhand allem, was schön optisch beeindruckt,
    sich manierlich anfühlt, gut duftet oder schön schmeckt.

    Entdecke Lebensart , Kult und Genuss.

  8. Getpocket.com pisze:

    Клуб Вулкан – лидер на рынке игровых автоматов.

  9. Excellent blοg you have got һere.. It?s difficult to find good quality ԝriting lіke yours these days.
    I truly appreciate people like you! Take care!!

  10. My family members always say that I am killing my time here at web,
    but I know I am getting experience daily by reading such
    nice content.

  11. Die bestmögliche Glasvase für Ihren Wunschzettel
    Bei Gedanken einem sinnvollen Geschenk, ist eine stilvolle Kugelvase für Schnittblumen die perfekte Auswahl für Ihre
    Liebsten. Eine stilvolle Vase aus Glas für Ihre Schnittblumen gehört zu der trendygen Verzierung in einer Unterkunft wie auch ist häufig auf einer Geschenkliste zu finden. Eine Kugelvase ist häufig verfügbar, kurzfristig lieferbar
    und hilft Ihnen, Ihre Dekoration schonend zu kreieren. Solche klassischen Glasvasen erlauben sich, ideal in Szene zu setzen und verschönern als Ausschmückung jedweden noch so kleinen Raum.
    Vasen in diversen Designs sind die bestmögliche Ausschmückung
    für ihr Zu Hause. Ob als Ausschmückung oder Kugelvase, das Warenangebot der
    Blumenvasen ist ausgesprochen vielfältig wie auch lässt jedwedes Vasen Herz
    höher schlagen. Eine handgefertigte Vase gehört zum Standard für Ihre Blumen und gehört auf jede Geschenkliste.

    Der besondere Schuss für Ihre Schnittblumen
    Ob eine geschmackvolle Vase für Ihre Schnittblumen oder grazile
    Vasen als Windlichter, jedwederlei Vasen hinterlassen ihren persönlichen Abdruck und halten Einzug halten von echtem Stil.
    Handgefertigte Blumenvasen als Beleuchtung erhellen die Umgebung in einem angenehmen Licht sowie gehören zur beliebten Ausschmückung in diesen Tagen. Verschiedenartige Blumenvasen in unterschiedlichen Ausführungen sind häufig
    disponibel und versandfertig und gewähren Ihrer Fantasie
    freien Lauf. Eine Kupfervase ist äußerst robust und
    begleitet Sie lebenslänglich. Die Formgebung solcher Glasvasen ist mitnichten allein langlebig, sondern glänzt mit ihrer
    Optik. Ebenfalls wertgeschätzt ist die Variante der Kugelvase für Pflanzen. Deren ausgefallenes Erscheinungsbild
    überzeugt mit Einzigartigkeit und Pfiff. Solche gewälbte Blumenvase ist mittels dickem Glas ein kleines bisschen schwerer sowie
    übersteht sogar böige Brisen auf der Terrasse. Deshalb sind selbige Vasen so gut wie permanent
    versandfertig und sind fortwährend lieferbar.

    Der Klassiker – Die Vase
    Die stilvolle Blumenvase für Blumen gilt als Maßstab und
    glänzt mit ihrer Simplizität. Eine schöne, handgefertigte
    Vase lässt jegliche Pflanze noch farbenfroher
    florieren ebenso wie hält selbige länger frisch.
    Jene Vasen sind genauso als geschmackvolle Glasvase für den Fußboden beziebar sowie gehören auf jede Geschenkzettel.
    Dadurch können sie ihre Pflanzen hinter bodentiefen Fenstern positionieren und das
    Licht des Tages perfekt ausnutzen. Eine einfache Blumenvase
    mit beträchtlicher Auswirkung. Diese Glasvasen sind stetig beziebar und helfen Ihnen, das spezifische
    Zuhause zu bezaubern. Eine handgefertigte Vase ist ein Detail der auserlesenen Art wie auch gehört auf jede Wunschliste.
    Pausieren Sie keinesfalls und personalisieren Sie Ihr Zuhause mit
    ästhetischen Vasen!

  12. Valerie pisze:

    It’s genuinely very difficult in this active life to
    listen news on Television, thus I only use world wide web for that purpose,
    and get the most recent information.

  13. Can you tell us more about this? I’d like to find out some
    additional information.

  14. This website was… how do I say it? Relevant!!

    Finally I’ve found something that helped me.
    Kudos!

  15. Isidro pisze:

    You guessed right! Mr Vegas is a very popular slot game.

  16. When some one searches for his essential thing, therefore he/she desires
    to be available that in detail, therefore that thing is maintained over here.

  17. This is my first time pay a visit at here and
    i am really happy to read all at alone place.

  18. betting33 pisze:

    Hamza Choudhury scored a late third for Leicester, bouncing back with two straight wins after defeats to closest rivals Manchester City and Liverpool.
    https://www.betting33.com

  19. yeah77 pisze:

    Danny Ings scored a fine individual goal for the Saints in the first half, his 13th in the league this season, and to add to Tottenham’s woes striker Harry Kane limped off after scoring a goal disallowed for offside by VAR.
    https://www.yeah77.com

  20. dbk222 pisze:

    Southampton’s fine form over the Christmas period has been matched by Watford under new manager Nigel Pearson, beating Wolves 2-1, with first-half goals from Gerard Deulofeu and Abdoulaye Doucoure setting up the victory.
    https://www.dbk222.com

  21. zzy29 pisze:

    West Ham also gained a much-needed 4-0 home win over Bournemouth in David Moyes’ first game in charge since his return to the London Stadium.
    https://www.zzy29.com

  22. ccss77 pisze:

    Women in sexual professions have always distinguished themselves from other women, from the mores of the time, by pushing the boundaries of style. The most celebrated concubines and courtesans in history set the trends in their respective courts. The great dames of burlesque — Sally Rand, Gypsy Rose Lee — boasted a signature style on- and offstage, reflecting broader-than-life personalities.
    https://www.ccss77.com

  23. Just want to say your article is as amazing. The clearness to
    your post is simply cool and that i could assume
    you are a professional in this subject. Well together with
    your permission let me to snatch your RSS feed to stay up
    to date with imminent post. Thank you 1,000,000 and please
    carry on the gratifying work.

  24. I do not even understand how I finished up here, however I believed
    this post used to be great. I don’t understand who
    you are but definitely you’re going to a well-known blogger if you aren’t already.
    Cheers!

  25. Juan pisze:

    Thank you a lot for providing individuals with such a breathtaking possiblity to read
    critical reviews from this blog. It really is so pleasurable and also
    stuffed with a good time for me personally and my
    office peers to search your blog nearly thrice in a week to study the new stuff you have got.
    And of course, I am just at all times fascinated concerning the fantastic knowledge served by
    you. Selected 1 areas in this article are basically
    the best I’ve had.

  26. I needed to send you one very little word to thank you again just for
    the superb knowledge you’ve discussed in this article.
    It is really tremendously open-handed of people like you to convey
    unreservedly all many individuals would’ve offered for an e-book to earn some money on their own,
    particularly seeing that you could possibly have done it if you
    ever decided. These good tips as well acted to become good way to be certain that someone else have the same interest the same as my personal own to learn great deal more with regard to this
    condition. I am certain there are numerous more fun situations ahead
    for people who examine your website.

  27. Femme Dp pisze:

    Et c’est donc le thème de cette rencontre à Marseille.

Napisz komentarz