Atacurile cibernetice vor fi, în 2006, mai restrânse şi mai prudente, potrivit raportului IBM privind securitatea afacerilor
Bucureşti, 26 ian./Rompres/ - Atacurile cibernetice vor fi, în 2006, mai restrânse şi mai prudente, acestea fiind îndreptate cu precădere către anumite organizaţii pentru a le extorca, potrivit unui raport IBM privind securitatea afacerilor la nivel mondial (Global Business Security Index).
Pe baza indicatorilor recenţi, IBM estimează pentru acest an o schimbare fundamentală a atacurilor informatice, de la o creştere globală generală în 2005 la atacuri mai restrânse şi mai prudente.
Potrivit raportului IBM, în cea mai mare parte a anului 2005, amploarea ameninţărilor în ceea ce priveşte securitatea tehnologiei informaţiei s-a menţinut la un nivel moderat. În timp ce viermele Zotob a captat atenţia internaţionala, afectând organizaţii de presă faimoase, impactul programelor malware a scăzut considerabil comparativ cu anul trecut.
Principalul aspect care a motivat creşterea atacurilor IT, a spam-ului (mesaje nesolicitate) şi a programelor malware, a devenit evident anul trecut. Arestările mediatizate ale unor răufăcători cibernetici (cybercriminals) din Statele Unite şi din întreaga lume au indicat implicarea unor indivizi care aveau legături cu crima organizată şi care erau motivaţi de câştiguri ilicite. Pe măsură ce nivelul securităţii programelor software şi reţelelor creşte, este de aşteptat ca atacatorii să îşi concentreze eforturile asupra celui mai vulnerabil punct de access al unei companii sau organizaţii - personalul sau - pentru a putea executa atacurile.
"Reducerea numărului de atacuri de securitate din 2005 este contrar a ceea ce crede societatea în general despre ameninţările majore care pun în pericol datele lor personale", a declarat Cal Slemp, vicepreşedintele diviziei IBM de servicii de securitate. "IBM consideră că regulile jocului s-au schimbat: pe măsură ce gradul de securitate al celor mai multe sisteme a fost îmbunătăţit, iar pedepsele s-au înăsprit, se poate observa prezenţa unor atacatori mai organizaţi, mai activ implicaţi şi mai perseverenţi. Acest lucru înseamnă că este posibil ca numărul atacurilor să scadă, însă acestea sunt mult mai calculate şi mult mai dăunătoare. Organizaţiile din întreaga lume - atât din sectorul public, cât şi cel privat - trebuie să acţioneze rapid şi să colaboreze pentru a putea face faţă acestor provocări", a mai spus vicepreşedintele diviziei IBM de servicii de securitate.
Raportul IBM Global Business Security Index include şi o previziune a potenţialelor tendinţe în 2006, acestea vizând pieţele în curs de dezvoltare. Răufăcătorii cibernetici profită de colaborarea deficitară la nivel internaţional în ceea ce priveşte lupta împotriva criminalităţii cibernetice şi lansează atacuri internaţionale cu riscuri minime, astfel încât ameninţările la adresa ţărilor aflate în curs de dezvoltare, precum şi cele lansate din astfel de ţări, sunt în creştere.
Astfel, depistarea atacurilor direct de la sursă devine mult mai dificilă, mai ales pe măsură ce tendinţele actuale demonstrează faptul că multe atacuri sunt lansate din regiuni precum Europa de Est şi Asia, unde sancţiunile sunt mult mai blânde, iar legislaţia este limitată.
De asemenea, raportul IBM estimează pentru 2006 şi prezenţa unor atacuri din interior. Pe măsură ce programele software devin din ce în ce mai sigure, utilizatorii de computere vor continua să fie veriga slabă a unei organizaţii. Răufăcătorii îşi vor concentra eforturile pentru a convinge utilizatorii finali să execute ei înşişi atacurile în loc să îşi irosească timpul încercând să descopere vulnerabilităţi ale programelor software. Resursele globale, concedierile de personal, fuzionările şi achiziţiile reprezintă provocări pentru organizaţiile care speră să educe utilizatorii să lupte împotriva acestor ameninţări.
Alte ameninţări ale anului 2006 sunt blogging-ul - utilizarea excesivă a instrumentelor de colaborare, precum blogging (jurnale web - weblogs - blogs), care poate duce la o scurgere de informaţii de afaceri confidenţiale, mesageria instant (instant messaging) - roboţii software care permit controlul unui sistem fără ca proprietarul să ştie acest lucru vor reprezenta în continuare una dintre cele mai mari ameninţări la adresa Internetului. Noile versiuni ale acestor roboţi vor fi dotate cu celule mai mici pentru a putea fi ascunse mai bine şi vor fi îndreptate către mesageria instant şi către alte reţele de tipul peer-to-peer pentru a putea comanda şi controla sistemele virusate.
Dispozitivele mobile vor fi de asemenea afectate de atacuri informatice în 2006 întrucât amploarea programelor malware care afectează telefoanele celulare, PDA-urile şi alte dispozitive wireless a crescut substanţial anul trecut, însă acestea nu s-au materializat până acum într-o creştere generală, întrucât nu se pot răspândi de unele singure. ROMPRES