Még csak álom a 24 órás reakcióidő a fejlett támadásokra

forrás: Prím Online, 2015. június 13. 11:13

Az Európai Unió készülő új szabályozása 24 órát írna elő, hogy ezeket a támadásokat a szervezetek bejelentsék a hatóságoknak. A FireEye kutatása alapján azonban átlagosan 205 nap kell, hogy a vállalatok egyáltalán felismerjék a támadást, és még körülbelül 32 nap, hogy elhárítsák.

Célzott és fejlett támadás a vállalati hálózatok elleni károkozási kísérletek 27%-a a FireEye kutatása szerint. A FireEye a PAC európai piackutatóval közösen végzett kutatása kimutatta, hogy  a cégek 85%- a azt gondolja, védett a fejlett támadásokkal szemben. Ennek ellentmond, hogy alig 61%-uk rendelkezik APT támadások elleni akciótervvel.

 
A felmérésben 67% nyilatkozott úgy, hogy áldozata volt az elmúlt évben hálózati támadásnak. A FireEye saját kutatása szerint azonban 97%-uk érintett, így szinte biztos, hogy a fejlett támadások nagy részéről nem is szereztek tudomást.
 
 
A válaszok alapján egy és hat hónap közötti az idő, amíg a szervezetek felismerik a támadást, és ugyanennyi időre van szükség, hogy eltüntessék a nyomait. Ez egyelőre nagyon távol áll az EU által elvárt 24 órától.

 

A FireEye felmérés fontos tanulsága, hogy érdemes magabiztosnak látszani, de a legfontosabb a fejlett támadások ellen kidolgozott vállalati stratégia. Ennek a stratégiának a létrehozásához olyan tudásra és képességekre van szükség, amelyet külső szakértőre érdemes bízni. Ugyancsak döntő, hogy már nem a támadások száma a lényeges mérőszám, hanem az, hogy ezekből mennyi a célzott, a vállalatra szabott fenyegetés.

 

Az unió központi szabályozása fontos, de a cégeknek inkább azt kell mérlegelniük, mennyi időre engedhetik meg, hogy rendszereik leálljanak. „A FireEye termékeivel hatékony védelmi stratégia alakítható ki a fejlett támadások megelőzésére” – tette hozzá Husvéti Zsolt, a gyártót Magyarországon képviselő biztributor CTO-ja. – „Ennek birtokában jelentősen lerövidül az idő, ami a támadás jelzésétől a javításig tart, így minimalizálható a malware-ek által okozott kár.”

Biztonság ROVAT TOVÁBBI HÍREI

Kiberbiztonsági útmutató készült a magyar kkv-knak

A magyar kisvállalkozásokat támogató kiberbiztonsági kézikönyvet mutatott be az Európai Innovációs és Technológiai Intézettel (EIT Digital), a Nemzetközi Digitális Alapítvánnyal (Global Digital Foundation) együttműködve a Huawei Technologies. 

2024. április 19. 18:43

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50