Kaspersky potvrzuje, že antivirus k ochraně sítě nestačí – ochrana musí být komplexní
Kyberzločin v loňském roce značně přitvrdil a stal se dobře organizovaným „těžkým průmyslem“. Průmyslem v pravém slova smyslu. Osobní informace získané viry, databáze e-mailových adres získané spamem, prodej informací o bezpečnostních mezerách v rozšířených programech … to vše je byznys s miliardovými obraty.
Kyberzločin v loňském roce značně přitvrdil a stal se dobře organizovaným „těžkým průmyslem“. Průmyslem v pravém slova smyslu. Osobní informace získané viry, databáze e-mailových adres získané spamem, prodej informací o bezpečnostních mezerách v rozšířených programech … to vše je byznys s miliardovými obraty.
Dnes existují i specializované on-line obchody, které prodávají a nakupují tzv. „exploity“ – odhalené a přesně zdokumentované chyby programů, které lze zneužít pro napadení počítače uživatele. Zájemce si v katalogu vybere chybu podle své potřeby a zaplatí. Například exploit na program Adobe Acrobat Reader pořídíte už od 5 000 dolarů.
Množství nových virů dramaticky vzrůstá. Zatímco v roce 1994 vznikl každou hodinu 1 vir, v roce 2006 už to byl 1 vir za minutu (1 500 virů za den), v roce 2011 se nový vir objevil každou sekundu (70 000 virů za den). Dnes se počet unikátních virových vzorků pohybuje kolem 125 000 za den.
Právě ochrana před útoky využívajícími známé chyby a před novým, neznámými hrozbami je velkou výzvou. Významným pomocníkem při odhalování takových aktivit v síti je právě NBA (Network Behavior Analysis), která vhodně doplňuje stávající nástroje. AdvaICT nabízí v této oblasti celé portfolio produktů určené zákazníkům všech velikostí: FlowMon ADS, FlowMon ADS SaaS, NetHound a Network Taffic Audit.
Zdroj:
