Omiljene mete računalnih napada u 2005.

IBM je objavio da se broj virusima zaraženih poruka e-pošte i sigurnosnih napada u prvoj polovici 2005. godine udvostručio, uz značajan porast phishinga, ciljanih napada 'po mjeri' na vladine organizacije i institucije, tvrtke koje pružaju financijske usluge te proizvodni i zdravstveni sektor



Uz smanjenje broja manje isplativih prijetnji kao što su spam i jednostavniji računalni virusi, ovaj značajan porast upućuje na povećanje broja napada usmjerenih upravo na specifične organizacije i djelatnosti s ciljem krađe ključnih podataka, identiteta ili iznude.

Global Business Security Index, svjetski barometar sigurnosnih trendova koji sastavlja i analizira skupina stručnjaka IBM-ovog odjela Global Security Intelligence i njihovi partneri, ukazuje na to da su takvi napadi 'po mjeri' poduzimani isključivo radi stjecanja dobiti i većinom usmjereni na vladine agencije, tvrtke koje se bave financijskim uslugama, zdravstvene organizacije i velike multinacionalne kompanije, posebno iz zrakoplovne i naftnoprerađivačke industrije te proizvodnih djelatnosti.

Prema izvješću, ukupno je u prvoj polovici godine zabilježeno preko 237 milijuna sigurnosnih napada. Najčešća meta bile su vladine ustanove - više od 54 milijuna puta, dok su proizvodne djelatnosti na drugom mjestu sa 36 milijuna napada, financijske usluge su treće s otprilike 34 milijuna, a zdravstvo četvrto s oko 17 milijuna napada. Samo ove četiri omiljene mete računalnih zlonamjernika ove su godine zajedno pretrpjele preko 137 milijuna napada.

IBM bilježi ponovni porast ciljanog phishinga kojem je cilj pranje novca i krađa identiteta, a čiji su glavni pokretači, pretpostavlja se, organizirane skupine kriminalaca koje su sada postale domišljatije u planiranju i izvršavanju napada. Prema najnovijem IBM-ovom Global Business Security Indexu, u prvoj polovici ove godine izvršeno je više od 35 milijuna napada phishingom u cilju krađe ključnih podataka i osobnih informacija radi preprodaje.

Neke podvrste phishinga, kao što je tzv. 'spear phishing' - usko specijaliziran i pomno koordiniran napad na određene organizacije ili pojedince izveden u cilju krađe ključnih podataka - udeseterostručile su se od siječnja ove godine. Za razliku od prethodnih godina kada su virusi rađeni i raspačavani uglavnom kako bi se usporili neki računalni sustavi ili da bi se na neko vrijeme onemogućio njihov rad, novi napadi 'po mjeri' pokazali su svoje pravo lice, uzrokujući pad poslovanja, krađu identiteta i intelektualnog vlasništva te iznudu, istovremeno blateći ime tvrtke ili proizvoda i narušavajući povjerenje kupaca.

Tijekom posljednjih šest mjeseci udio spama u ukupnoj količini razmijenjenih poruka e-pošte je u padu - sa 83 posto u siječnju na 67 posto u lipnju 2005, dok se količina poruka zaraženih virusima u istom razdoblju udvostručila. Ono što se na prvi pogled čini kao dobra vijest – manja učestalost masovnih infekcija koje onemogućuju rad cijelim informatičkim sustavima na regionalnoj ili globalnoj razini u posljednjih šest mjeseci – zapravo pokazuje tek da otimanje računala radi masovnog raspačavanja spama više nije omiljeni način mrežnog napada brojnih zlonamjernika.

Hakeri su se okrenuli drugim, lukavijim i isplativijim vrstama napada te ih sada usmjeravaju na određene pojedince ili organizacije, često s financijskim, tržišnim, političkim ili socijalnim motivima. IBM-ov Global Business Security Index pokazuje da je u prosincu 2004. svaka 52. poruka e-pošte nosila neku sigurnosnu prijetnju, tj. bila je inficirana. Do siječnja bila je to svaka 35. poruka, a do lipnja svaka 28. poruka. U odnosu na prošlu godinu ovo predstavlja značajan porast sigurnosnih prijetnji od 50 posto, a taj trend podjednako zabrinjava poslovne ljude i korisnike.

'IBM savjetuje svojim klijentima da što prije implementiraju cjelovit pristup sigurnosti i upravljanju rizicima, na razini cijelog poduzeća', rekao je John Lutz, generalni direktor odjela Financial Services u IBM-u. 'IBM predlaže tvrtkama da u cilju zaštite svojih ključnih podataka, infrastrukture, tržišnih marki i novca ponovno razmisle kako štite svoje ključne operacije, poslovne procese i rukovodeće strukture. Kompanije bi se trebale koristiti najsuvremenijom dostupnom sigurnosnom tehnologijom kako bi svojim korisnicima osigurale najbolju zaštitu.'

www.ibm.com/services
IBM Global Services/T-Portal