Raportul anual de securitate al Cisco evidenţiază practici de securitate pentru întărirea şi protejarea avantajului competitiv al companiilor

Bucureşti, 26 iulie 2010 - Conform Raportului Semestrial de Securitate Cisco 2010 publicat astăzi, angajaţii din 1970 nu ar recunoaşte locul de muncă din 2010. Locul de muncă de astăzi a fost transformat de tendinţe precum utilizarea reţelelor sociale, folosirea masivăa dispozitivelor conectate şi adoptarea virtualizării. Raportul trece în revistă riscurile cu care ne confruntăm şi oferă cinci soluţii pentru a ajuta companiile să îşi optimizeze securitatea IT până în 2011.

Companiile trebuie să schimbe felul în care tratează securitatea pentru a se asigura că reţelele lor şi informaţiile corporatiste vitale sunt protejate împotriva ameninţărilor de securitate care evoluează, conform Raportului Semestrial de Securitate Cisco 2010. Schimbări majore - utilizarea în creştere a reţelelor sociale, adoptarea şi proliferarea dispozitivelor mobile conectate la reţea, şi virtualizarea - continuă să schimbe peisajul securităţii IT. Ca rezultat, profesioniştii din companii trebuie să acţioneze imediat pentru a pune la punct practici de securitate eficiente pentru a proteja reputaţia companiilor lor şi pentru a menţine avantajul competitiv. Raportul evidenţiază cinci recomandări pentru îmbunătăţirea securităţii companiilor.

Detalii cheie din Raportul Semestrial de Securitate Cisco 2010

• Presiuni în creştere - Forţe majore schimbă peisajul securităţii IT corporatiste. Reţelele de socializare, virtualizarea, cloud computing-ul, şi utilizarea masivă a dispozitivelor mobile continuă să aibă un impact dramatic asupra abilităţii departamentelor IT de a menţine o securitate eficientă a reţelelor. Pentru a ajuta la administrarea acestor tendinţe convergente, companiile ar trebui să:
  • impună politici amănunţite la nivel de aplicaţie şi utilizatore  pe sistemele virtualizate;
  • implementeze elemente de securitate stricte pentru accesul la informaţiile companiei;
  • creeze o politică oficială în ceea ce priveşte mobilitatea;
  • investească în soluţii pentru administrarea şi monitorizarea activităţilor din cloud;
  • ofere angajaţilor ghidare pentru utilizarea mediilor sociale la locul de muncă.
• Jocurile online câştigă teren - Cercetarea Cisco Security Intelligence Operations (SIO) reliefează faptul că 7% din numărul de utilizatori care accesează Facebook petrec, în medie 68 de minute pe zi jucând popularul joc interactiv "FarmVille". "Mafia Wars" a fost cel de-al doilea joc ca popularitate, cu 5% din utilizatori petrecând astfel până la 52 de minute pe zi/utilizator, în timp ce "Cafe World", a fost jucat de 4% dintre utilizatori, cu o medie de 36 de minute pe zi.
  • Deşi pierderea productivităţii nu este un pericol efectiv de securitate, se consideră căinfractorii online dezvoltă diverse metode de a livra malware prin intermediul acestor jocuri.
• Ignorarea politicilor companiei - 50% dintre utilizatorii finali recunosc că cel puţin o dată pe săptămână ignoră politicile companiei care le interzic utilizarea uneltelor de socializare online, în timp ce 27% au spus că schimbă setările dispozitivelor companiei pentru a accesa aplicaţiile interzise.
• Adoptarea târzie a tehnologiilor - Infractorii online se folosesc de inovaţia tehnologică în avantajul lor. Ei exploatează diferenţa dintre rapiditatea cu care ei găsesc diferite modalităţi prin care profită de vulnerabilităţi şi viteza cu care companiile implementează tehnologii avansate pentru a-şi proteja reţelele.
  • În timp ce companiile pierd timp evaluând decizia adoptării reţelelor sociale şi a tehnologiilor de peer-to-peer, infractorii online sunt printre primii utilizatori ai acestor tehnologii, folosindu-le nu doar pentru a comite infracţiuni ci şi pentru a-şi îmbunătăţi comunicaţiile şi pentru a grăbi tranzacţiile dintre ei.
• Spamul continuă să crească - În ciuda limitărilorr recente ale operaţiunilor infracţionale de spam, în 2010 se aşteaptă creşterea mondială a volumului de spam cu până la 30% faţă de nivelurile din 2009, conform unui nou studiu efectuat de Cisco Security Intelligence Operations (SIO).
  • Statele Unite au redevenit lider în categoria ţărilor din care pleacă cel mai mult spam,  urmată de India, Brazilia, Rusia  şi Coreea de Sud.
  • Brazilia a înregistrat o scădere cu 4,3% a cantităţii de spam, cel mai probabil deoarece mai mulţi furnizori de servicii de internet din ţara respectivă limitează accesul la Portul 25.
• Atacuri spam pe mai multe fronturi - Infractorii cibernetici atacă în continuare siteuri web, însă atacurile lansate sunt cu coordonare temporală strategică, pe mai multe fronturi, având scopul de a instala keyloggere (programe care înregistrează toate tastele apăsate), back-door-uri şi boţi.
• Teroriştii devin sociali - Reţelele sociale rămân un loc de joacă al criminalilor cibernitici, cu un număr în creştere de atacuri. Noile pericole survin de la un element criminal mai periculos: teroriştii.

Raportul include câteva alte descoperiri şi se încheie cu recomandări care ajută companiile să-şi întărească securitatea.

Citate relevante:

• John N. Stewart, Cisco Vice President şi Chief Security Officer -
  "Inovaţiile tehnologice schimbă fundamental felul în care oamenii trăiesc, muncesc, se joacă, partajează informaţii şi comunică unii cu alţii. Deoarece consumatorii adoptă în mod tipic noile tehnologii foarte devreme, companiile se luptă deseori să adapteze politicile existente pentru a răspunde felului în care angajaţii lor se folosesc de tehnologie. Cum presiunile externe converg în piaţă, acum este momentul ca fiecare companie să îşi transforme modelul IT pentru a răspunde reţelelor fără frontiere emergente şi provocărilor de securitate în creştere".

Resurse adiţionale:
Raportul de Securitate al Cisco de la mijlocul lui 2010: http://cisco.com/go/securityreport
Cisco Security Intelligence Operations: http://cisco.com/security
Produse şi servicii de securitate Cisco: http://www.cisco.com/en/US/products/hw/vpndevc/
Vizitaţi Blogul de Securitate al Cisco: http://blogs.cisco.com/security
Citiţi Strategia de securitate a Cisco explicată: Întrebări şi răspunsuri cu Tom Gillis de la Cisco