Volumul mesajelor de tip spam s-a dublat faţă de anul trecut, la peste 120 miliarde de mesaje zilnic

"În 2007 structura software-urilor rău intenţionate părea să se fi stabilizat, însă am asistat la o explozie de tehnici noi, unele din ele fiind atât de complexe şi în mod evident, necreate de amatori, încat ne duc cu gândul la metode sofisticate de cercetare şi dezvoltare.Soluţiile care se gasesc pentru a contracara aceste atacuri sunt de multe ori ineficiente din cauza needucării persoanelor responsabile de utilizarea echipamentelor companiilor. Tehnologia există şi este pregatită, dar infrastructura şi lipsa resurselor umane, a personalului antrenat pentru a implementa soluţiile, este o problema reală.", a declarat Managerul General al Cisco România, Bogdan Dragos Constantinescu.

Mesajele spam, viruşii şi atacurile prin intermediul aplicaţiilor malware sunt generatoare de costuri. Utilizatorul mediu petrece zilnic 5-10 minute pentru a verifica şi şterge mesajele spam.Încă şi mai costisitoare sunt pierderile de date, de foarte multe ori, cauzând victimei daune iremediabile. Indiferent dacă sunt cauzate de acţiuni rău intenţionate sau erori accidentale, pierderile de date afectează imaginea, valoarea acţiunilor, fondurile comerciale şi reputaţia companiilor. La nivelul companiilor, cel mai semnificativ vector al pierderii de date este reprezentat de comunicaţiile electronice şi de datele în mişcare.

Pe parcursul anului 2007, Centrul de Monitorizare a Ameninţarilor de la IronPort(email security provider), a înregistrat o sporire cu 253% a spam-ului rău intenţionat(spam conţinând link-uri către site-urile distribuitoare de malware), aceasta fiind înca o dovada a tendinţei autorilor de aplicaţii de acest gen, de a combina tehnologiile de e-mail şi cele Web, pentru a propaga ameninţări informatice.

Lipsesc o serie de elemente de control importante, cum ar fi scanarea conţinutului, blocarea comunicaţiilor care conţin date sensibile şi criptarea. Se estimează că în ultimele 13 luni, au fost expuse informaţii personale a mai mult de 60 de milioane de persoane. Aproximativ 60% dintre datele companiilor sunt stocate pe PC-uri şi laptopuri neprotejate, iar 48% dintre organizaţii nu au implementate politici de notificare a clienţilor cu date personale vulnerabile.Costurile care rezultă din aceste pierderi privind scăderea productivităţii şi operaţiile de securizare depăşesc 20 miliarde de dolari.

Deoarece lucrul pe internet şi activitaţile de e-commerce s-au intensificat, ameninţările combinate de gen Phishing(formă de activitate criminală care constă în obţinerea datelor confidenţiale folosind tehnici de manipulare a identităţii unei persoane sau a unei instituţii), spam, vor deveni o problemă majoră, luand în considerare faptul că operatorii nu consideră ca prioritară, vigilenţa la lucrul online. Deşi majoritatea consideră că sunt mai vulnerabili atunci când lucrează în afara birourilor, percepţia asupra ameninţărilor de securitate este deficitară.

Conform studiului, respondenţii IT consideră că angajaţii devin tot mai indisciplinaţi în comportamentul online, înregistrându-se o creştere anuală de 3% a operatorilor care folosesc echipamentele companiilor în scopuri personale, de gen : cumpărături pe internet, descărcare de melodii şi accesarea site-urilor de conectivitate socială. Această tendinţă este în creştere, în pofida creşterii de la 37% la 52% a respondenţilor care consideră că acest comportament este inacceptabil.

O altă cauză este ca tot mai mulţi angajaţi împart dispozitivele aflate în proprietatea companiei cu alte persoane(membrii familiei, colegi de cameră), care nu au cunostinţe suficiente în domeniul IT, şi nu respectă politicile de securitate ale companiei. De asemenea, această tendinţă este în creştere cu aproape 26% faţă de anul precedent.

Accesarea reţelei companiei şi a fişierelor de lucru cu dispozitive neprotejate sporeşte riscurile la care sunt expuse companiile, informaţiile şi angajaţii.Şi această tendinţă este în creştere, cu aproximativ 48% faţă de anul precedent.

"Acum, mai mult decât oricând, este imperios necesar ca departamentele de IT să reevalueze percepţia angajaţilor asupra activităţilor online şi modalitaţile de influenţare proactivă a securităţii IT, la nivelul companiilor. Frecvent, echipele IT abordează securitatea dintr-o perspectivă tehnologică, însă necesitatea informării, educării şi comunicării proactive şi susţinute privind securitatea este la fel de fundamentală ca şi achiziţionarea unui firewall. împărtăşirea acestor acţiuni, consultative cu angajaţii reprezintă o oportunitate cheie pentru echipele de IT, de a remodela perspectiva utilizatorilor asupra comunicaţiilor online şi a maximiza rentabilitatea investiţiilor în tehnologii. Rezultatele acestui studiu întăresc necesitatea de a corobora informarea, educarea şi comunicarea la nivelul echipelor, al structurilor de conducere şi al angajaţilor. Este momentul ca domeniul IT sa devină mai strategic şi eficient ca oricând" a declarat Directorul Departamentului de Securitate al CISCO, John N. Stewart.

Cisco Systems, Inc. este o corporatie multinaţională, cu peste 63,000 de angajaţi si un venit anual de 35 miliarde de dolari în 2007. Produce şi vinde servicii şi echipamente de reţea şi telecomunicaţii prin cele 5 mărci ale sale (Cisco, Linksys, WebEx, IronPort, si Scientific Atlanta).

Sursa: NewsIn