CINGAPURA--(BUSINESS WIRE)--Uma nova pesquisa publicada no começo desta semana no NTT 2015 Global Threat Intelligence Report mostra um aumento massivo na detecção de malware às segundas-feiras de manhã, quando os usuários reconectam seus equipamentos à rede corporativa. Esta tendência confirma a discussão de que o perímetro de segurança das organizações está se desfazendo. E isto é originado pelo fato de que os usuários usam cada vez mais seus equipamentos fora e dentro do perímetro de segurança da companhia. Inclusive, o usuário é hoje o novo perímetro da organização. Além disso, o gerenciamento de segurança e de TI não podem mais contar com perímetros de segurança de rede bem definidos para proteger suas organizações.
O Global Threat Intelligence Report contém análises de mais de seis bilhões de eventos de segurança no mundo coletados em 2014 pelas empresas do Grupo NTT, incluindo a Dimension Data, Solutionary, NTT Com Security, NTT R&D e o NTT Innovation Institute (NTTi3).
Matthew Gyde, executivo do Grupo Dimension Data - Segurança, disse que as ameaças visando usuários finais estão mais altas do que nunca. Adicionalmente, as vulnerabilidades de segurança geralmente estão relacionadas aos sistemas dos usuários finais e não a servidores. “Parece que as explorações são feitas durante o fim de semana, quando os usuários finais - e seus equipamentos - estão fora dos controles de segurança da rede corporativa. Isto indica que os controles de segurança tradicionais são efetivos para proteger a rede corporativa. Entretanto, os materiais que transitam entre os pontos de acesso corporativo e externos estão sujeitos a grandes riscos.
Gyde afirma que os controles que abordam essa tendência devem estar focados nos usuários e seus equipamentos, independentemente da sua localização, apontando que sete entre as 10 principais vulnerabilidades identificadas estavam em sistemas de usuários finais. Os usuários finais se tornam um meio passivo, por isso seus equipamentos frequentemente têm vulnerabilidades desprotegidas.”
De acordo com Gyde, o setor de malware está amadurecendo e o malware tem adquirido categoria de mercadoria e está disponível em mercados obscuros na rede. Isto significa que a barreira de entrada para os criminosos cibernéticos é um investimento financeiro mínimo, mas tem potencial para um longo retorno.
“E esta tendência parece que não vai desaparecer. Conforme os usuários se acostumam cada vez mais a estar sempre online, tendo acesso em tempo real aos dados da companhia, eles também se tornam alvo de criminosos que estão em busca dessas mesmas fontes de dados. Resumindo, os usuários e seus equipamentos se tornam o ponto de entrada dos criminosos.”
Outros destaques do Global Threat Intelligence Report incluem:
- As finanças continuam representando o alvo número um, com 18% de todos ataques detectados.
- No mundo todo, a incrível cifra de 56% de ataques contra o banco global de clientes da NTT é originada de endereços IP nos Estados Unidos. Isto não significa necessariamente que os atacantes morem nos EUA.
- 76% das vulnerabilidades identificadas em todo os sistemas na empresa tinham mais de dois anos e aproximadamente 9% delas tinham mais de 10 anos.
- Entre as vulnerabilidades descobertas em organizações no mundo todo, 7 entre as 10 vulnerabilidades expostas estão em sistemas de usuários, não em servidores.
- As ameaças contra o usuário estão mais altas do que nunca. Os ataques mostram um direcionamento contínuo em buscar comprometer com êxito o ponto final.
- Os ataques contra serviços empresariais e profissionais aumentou de 9% para 15%.
- FIM -
Sobre a Dimension Data
Fundada em 1983, a Dimension Data plc
é uma provedora de serviços e soluções de IT que usa seus conhecimentos
de tecnologia, capacidade de fornecimento de serviços em nível global e
espírito empreendedor para acelerar as visões de negócios dos seus
clientes. A Dimension Data é membro do Grupo NTT.www.dimensiondata.com.
Visite-nos no Facebook
e no LinkedIn, ou siga-nos no Twitter.
O texto no idioma original deste anúncio é a versão oficial autorizada. As traduções são fornecidas apenas como uma facilidade e devem se referir ao texto no idioma original, que é a única versão do texto que tem efeito legal.
