Egyre több támadás és intenzívebb veszély fenyegeti az internetet
2007 negyedik negyedévében kevesebb rosszindulatú program került rögzítésre az e-mailekben, de a fertőzött weboldalakon keresztül nőtt a rosszindulatú programok terjedése. Az aktív tartalom ebben gyakran meghatározó szerepet játszik. Gyengeségeket fedeztek fel és használtak ki sok termékben.
Az adathalászat és a csaló e-mailek állandóak maradtak. Ezzel szemben a spam e-mailekkel történő támadások száma ismét növekedett. Küldésükkor új változatok jelentek meg, amelyekben az üzenetet audio vagy video fájlként továbbították.
A Secunet szerint nemcsak a webes támadások száma nőtt. A támadások növekvő intenzitása problémákat okoz az informatikai részlegeknek is. A megkérdezett informatikai döntéshozók több mint 40 százaléka mondta ezt.
A CIO-k időközben alkalmazkodtak az interneten megjelenő fenyegetésekhez. Több mint fele magasnak tartja az IT-biztonság szintjét a vállalatban. Csaknem háromnegyedük rendelkezik általános biztonsági irányelvekkel. Különösen a pénzügyi szolgáltatók aggódnak a biztonságért. Több mint 90 százalékuk rendelkezik biztonsági irányelvekkel.
A pénzügyi szektor különösen óvatos
A pénzügyi területen a biztonsági irányelveket is a legjobban lehet végrehajtani. Körülbelül kétharmaduk követi őket teljesen. Átlagosan az összes vállalatnál ez az arány alig több mint a fele. A feldolgozóipar a legrosszabb az iránymutatások végrehajtásában.
Az összes vállalat körülbelül fele a belső biztonsági követelményeit a BSI ajánlásai alapján orientálja. Az élmezőny itt a közigazgatás kétharmados részesedéssel rendelkezik, majd a kereskedelem következik, mintegy 58 százalékkal.
Az informatikai biztonsági előrejelzések sivárak
A BSI prognózisa nem ígér jót. A hatóság feltételezi, hogy a botnetek, a spam, az adathalászat és a rosszindulatú programok által okozott fenyegetés 2008-ban is magas szinten marad. A Storm féreg új hulláma is várható.
A BSI az "Internetes helyzetjelentés: 2007. negyedik negyedév" és az előrejelzéseket a különféle biztonsági szolgáltatók jelentéseire alapozza. Az "IT Security Check 2008" tanulmányához a Secunet 881 IT-döntéshozót kért fel különböző iparágakból.