Még csak álom a 24 órás reakcióidő a fejlett támadásokra
Az Európai Unió készülő új szabályozása 24 órát írna elő, hogy ezeket a támadásokat a szervezetek bejelentsék a hatóságoknak. A FireEye kutatása alapján azonban átlagosan 205 nap kell, hogy a vállalatok egyáltalán felismerjék a támadást, és még körülbelül 32 nap, hogy elhárítsák.
Célzott és fejlett támadás a vállalati hálózatok elleni károkozási kísérletek 27%-a a FireEye kutatása szerint. A FireEye a PAC európai piackutatóval közösen végzett kutatása kimutatta, hogy a cégek 85%- a azt gondolja, védett a fejlett támadásokkal szemben. Ennek ellentmond, hogy alig 61%-uk rendelkezik APT támadások elleni akciótervvel.
A FireEye felmérés fontos tanulsága, hogy érdemes magabiztosnak látszani, de a legfontosabb a fejlett támadások ellen kidolgozott vállalati stratégia. Ennek a stratégiának a létrehozásához olyan tudásra és képességekre van szükség, amelyet külső szakértőre érdemes bízni. Ugyancsak döntő, hogy már nem a támadások száma a lényeges mérőszám, hanem az, hogy ezekből mennyi a célzott, a vállalatra szabott fenyegetés.
Az unió központi szabályozása fontos, de a cégeknek inkább azt kell mérlegelniük, mennyi időre engedhetik meg, hogy rendszereik leálljanak. „A FireEye termékeivel hatékony védelmi stratégia alakítható ki a fejlett támadások megelőzésére” – tette hozzá Husvéti Zsolt, a gyártót Magyarországon képviselő biztributor CTO-ja. – „Ennek birtokában jelentősen lerövidül az idő, ami a támadás jelzésétől a javításig tart, így minimalizálható a malware-ek által okozott kár.”
Kapcsolódó cikkek
- Támadás érte a Kaspersky Labot
- Még van mit fejlődnünk a védelem terén
- Célzott kibertámadásokkal hatolnak be a Dél-kínai-tenger körüli országok rendszereibe
- Egyre gyakoribbak a túlterheléses támadások
- Az Allied Telesis a Kasperskyt bízta meg, hogy védelmet biztosítson új tűzfalaihoz
- Könnyen átjuthatnak a támadók az OSX biztonsági rendszerén
- Megelőzhetők az adathalász támadások Facebookon
- A Kaspersky Lab felfedezte a hírhedt Miniduke-kal rokonságban álló „CozyDuke" fenyegetést
- Vírusvédelem régen és most
- A szülők többsége nem ismeri az online zaklatás fogalmát
Biztonság ROVAT TOVÁBBI HÍREI
Ezek lesznek a legfontosabb IT trendek 2025-ben
Idén a magyar vállalkozások számára a digitalizáció már nem csupán az innovációról vagy a jövő technológiai trendjeinek követéséről fog szólni. Az élesedő gazdasági versenyben és az infláció nyomására a cégek digitalizációs törekvéseit egyre inkább az üzleti pozíció megőrzése és a működési költségek optimalizálása vezérli majd. A NIS2 kiberbiztonság mellett továbbra is kulcsfontosságú lesz a felhőtechnológia és a mesterséges intelligencia megoldások is fókuszban maradnak.