Человеческий фактор и недостаточная защита корпоративных сетей являются основными причинами возникновения кибер-опасности, считают в Norman ASA. Все более значимую роль среди рисков приобретают случайные или целенаправленные атаки, которым подвергаются сети предприятий из-за неосторожных действий сотрудников, пользующихся социальными сетями в рабочее время. Между тем, именно этой категории рисков уделяется наименьшее внимание при построении и анализе систем безопасности.
Действия злоумышленников не ограничиваются фишинг-атаками на обычных пользователей – под прицел попадают не только сотрудники предприятий, но и их знакомые и друзья. Но если взломщику удается попасть в сеть компании, он с легкостью может проникнуть в «облако» с информацией, которое зачастую считают безопасным.
Данная проблема может стать серьезной угрозой безопасности, если компании в ближайшее время не начнут беспокоиться о защите своих виртуальных хранилищ, а их сотрудники – более ответственно подходить к использованию рабочих компьютеров. Как подчеркивают аналитики, залогом успеха для кибер-преступников являются любопытство и забывчивость сотрудников вместе с технической безграмотностью.
 

Компания Entensys опубликовала некоторые данные из своего нового отчета по тенденциям в области спама. Согласно исследованию, объем рекламных сообщений, рассылаемых по электронной почте, в середине сентября достиг 198 млрд. писем в день. В третьем квартале 2010 года каждый день в среднем 339 тыс. компьютеров становились «зомбированы». Самой популярной темой для спам-рассылок по-прежнему остается медицина и фармакология (59% сообщений), а наиболее вероятным местом заражения вирусами, как и раньше, являются порнографические сайты.
 

Как показало исследование, проведенное PriceWaterhouseCoopers, за последний год в общественном мнении относительно облачных услуг мало что изменилось. Многих руководителей компаний по-прежнему пугает перспектива отдать бизнес-критичные данные «в облако». В частности, 62% абсолютно не уверены в возможности адекватной защиты любых активов, отданных в чужие руки. Более того, даже среди тех, кто прибегает к облачным ИТ-услугам, 39% просто закрыли глаза на вопросы безопасности ради экономической выгоды. На вопрос, что же именно может представлять наибольший риск, респонденты упомянули полную неопределенность относительно политики безопасности в ЦОД провайдера и неадекватный тренинг персонала.
 

Использование в приложениях кода сторонних разработчиков представляет угрозу для безопасности компаний. Согласно исследованию, проведенному Veracode, от 30 до 70% кода в приложениях, используемых компаниями, написано сторонними разработчиками. В 81% случаев «чужие» участки не обеспечивают необходимый уровень безопасности. Иначе говоря, сторонние приложения обычно менее защищены, чем приложения, разработанные собственными силами. Как рекомендуют в Veracode, и внутренние, и сторонние модули и приложения должны подвергаться одинаковым проверкам для обеспечения единого уровня безопасности по всему портфелю приложений. Кроме того, в контрактах с поставщиками ПО – особенного «заказного» - обязательно должна оговариваться возможность осуществления независимых тестов на безопасность.
 

82% менеджеров по ИТ-безопасности признают, что использование сотрудниками социальных сетей, интернет-приложений и виджетов ухудшает информационную защищенность компании. В качестве основных угроз респонденты, опрошенные Ponemon Institute, назвали вирусы, вредоносное ПО и риск утери данных. 77% организаций планируют в течение ближайших пяти лет внедрить у себя решения, способные противостоять угрозе утечек информации. Большинство менеджеров убеждено, что важную роль в снижении рисков при использовании интернет-приложений для бизнеса могут и должны играть сами сотрудники. Сейчас многие из них недооценивают опасность, которой подвергаются организации во время повседневных бизнес-коммуникаций. Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной безопасности.
 

70% сотрудников регулярно получают с рабочей электронной почтой письма, не имеющие отношения к их должностным обязанностям. Как показал опрос, проведенный OnePoll, во многих компаниях сложилась привычка рассылать письма многим сотрудникам, чтобы случайно не упустить тех из них, кому сообщение необходимо. В результате электронная почта зачастую мешает работе: 38% опрошенных сотрудников признают, что избыток поступающей к ним информации мешает выполнять рабочие обязанности. Другая тенденция, которую отмечают аналитики, – рост числа сотрудников, использующих на рабочих местах социальные сети, причем как в деловых, так и в личных целях. 75% опрошенных заявили, что информация из сети помогает им в работе.

"Лаборатория Касперского" представила отчет по спам-активности в августе 2010 года. За этот период средняя доля спама в почтовом трафике по сравнению уменьшилась на 2,4% и составила 82,6%. 

В рейтинге стран-распространителей лидируют Соединенные Штаты (15,5%). Гонконг, дебютировавший в июле на 17 месте, в августе оказался на второй строчке (7,7%). Индия спустилась на одну позицию вниз и заняла третье место (7,2%). Россия оказалась на четвертой строке (5,5%). После недолгого отсутствия в двадцатку вернулись Нидерланды и Канада. С территории этих стран было распространено 1,5% мирового спама.

В области фишинга произошли серьезные изменения. Если в июле Facebook занимал второе место в рейтинге наиболее атакуемых организаций, то в августе опустился на девятое место - доля атак на данный ресурс снизилась более чем в десять раз (1,61% от общего числа атак). Вдвое увеличилась доля атак на банк HSBC (7,6%), который стабильно входит в пятерку лидеров, а также на игровой сервис WoW, переместившийся с восьмой на четвертую строчку (4,1%). 

Рейтинг наиболее популярных спам-тематик в августе вновь возглавила реклама медицинских товаров и услуг (30,6%). Количество вредоносных рассылок увеличилось в августе вдвое. 

82% менеджеров по ИТ-безопасности признают, что использование сотрудниками социальных сетей, интернет-приложений и виджетов ухудшает информационную защищенность компании. В качестве основных угроз респонденты, опрошенные Ponemon Institute, назвали вирусы, вредоносное ПО и риск утери данных. 77% организаций планируют в течение ближайших пяти лет внедрить у себя решения, способные противостоять угрозе утечек информации. Большинство менеджеров убеждено, что важную роль в снижении рисков при использовании интернет-приложений для бизнеса могут и должны играть сами сотрудники. Сейчас многие из них недооценивают опасность, которой подвергаются организации во время повседневных бизнес-коммуникаций. Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной безопасности.

Компания "Доктор Веб" представила вирусные новости августа 2010 года. Сбылись прогнозы компании о появлении руткита, заражающего 64-битные системы Windows. Новая версия BackDoor.Tdss поставила перед производителями защитного ПО новые задачи по совершенствованию продуктов. Появились новые модификации вредоносных программ для Android. 

В течение августа злоумышленники дважды продемонстрировали, насколько просто можно войти в доверие к обычному пользователю. 16 августа по ICQ распространялась вредоносная программа Win32.HLLW.Natchs. В ее функционал входит завершение работы популярных ICQ-клиентов, определение пароля к аккаунту ICQ-пользователя, самостоятельное подключение к этому аккаунту через собственную реализацию ICQ-клиента и саморассылка по списку контактов пользователя-жертвы. 30 августа появилась информация о распространении спам-сообщений среди пользователей социальной сети Facebook. 

В августе правоохранительные органы г. Москвы впервые в истории возбудили дело против группы вымогателей, использовавших блокировщики Windows. Эта группа действовала на протяжении последнего года. 

В августе активность Trojan.Winlock в очередной раз снизилась вдвое — до 140 тыс. детектов за месяц. Тем не менее, по проблемам вредоносных программ, связанных с различными схемами интернет-мошенничества, в бесплатную техподдержку компании «Доктор Веб» продолжают обращаться около 100 человек ежедневно.

В 2010 году мировой рынок программных средств обеспечения безопасности достигнет отметки в 16,5 млрд долл., показав рост на 11%. Как отмечают в Gartner, большинство сегментов этого рынка в течение ближайших лет продолжит свой рост. Растущая изощренность угроз будет толкать заказчиков к инвестициям в данную область. Тем не менее, аналитики подчеркивают, что разница между уже устоявшимися и только набирающими обороты технологиями будет ощущаться все сильнее. Например, в течение ближайшего года продолжит укреплять свои позиции модель SaaS. На данный момент она является для многих пользователей более удачным вариантом получения услуг по сравнению с традиционным лицензированием.