Bezpečnostní trendy 2017

Prudký nárůst ransomwaru, krádeže přístupových údajů k e-mailovým účtům a využívání falešných zpráv k dosahování politických a obchodních cílů povede v roce 2017 u mnoha organizací k potřebě posílení konkrétních segmentů IT bezpečnosti.

Podle společnosti GFI Software bude v oblasti podnikové IT bezpečnosti rok 2017 pokračováním trendů roku 2016, který lze v mnoha ohledech považovat za přelomový. Díky vzrůstající nejistotě o původu informací, které se na nás valí, řada organizací (zejména ve státní sféře) se nostalgicky dívá na zastaralé faxové technologie jako na starý, dobrý, bezpečný komunikační nástroj - bez rizika zavirování, zašifrování či krádeže dat.

"I když u mnoha státních organizací je nasazení bezpečné faxové komunikace pochopitelné a účelné, nejsme přesvědčeni o návratu faxů do komerční sféry. Aby eliminovaly bezpečnostní hrozby roku 2017, měly by se podniky se spíše soustředit na ochranu klíčových IT nástrojů, které maximalizují produktivitu - tedy elektronické pošty, webového přístupu a koncových zařízení," říká Zdeněk Bínek, zodpovědný za prodej řešení GFI Software na českém a slovenském trhu.

Hlavní bezpečnostní trendy pro rok 2017:

• Krádeže přihlašovacích údajů k e-mailovým účtům - i když v soukromé komunikaci začínají převládat sociální média, ve firemní sféře jsou e-maily nezastupitelné. Případ z května 2016, kdy došlo ke krádeži přístupových dat ke 270 milionům e-mailových účtů, se může klidně stát i letos.

• Otevřenost lokálních sítí díky cloudu - zabezpečení samotného cloudu již sice není tou hlavní obavou, jež byla hlavní překážkou rozvoje cloudových služeb, ale intenzivnější využití cloudu vede k vyšší míře propojení lokálních sítí s Internetem a to si vyžádá kvalitnější ochranu koncových bodů.

• Náročnější softwarové aktualizace - v loňském roce Microsoft změnil způsob bezpečnostních aktualizací v rámci svých operačních systémů směrem k  vyšší kumulaci. To v mnoha případech znamená více práce a stresu pro IT administrátory a vyšší míru rizika pro systémy, pokud se vysoce kumulovaná aktualizace nezdaří. Bez systémů pro auditování sítí a správu aktualizací se již podniky neobejdou.

• Komplikovanější compliance - aktuální situace v IT bezpečnosti povede ke stále komplikovanějším regulatorním předpisům a přiměje podniky implementovat sofistikovanější řešení s logovacími a reportovacími funkčnostmi.

• Falešné zprávy - stejně jako vloni i letos očekáváme řadu politických událostí, které budou doprovázeny záplavou falešných zpráv, jež se mohou stát snadnou návnadou pro nezkušené uživatele a velkou hrozbou pro firmy, ve kterých pracují. Nikdy předtím nebyla řešení pro webový monitoring potřebnější, než budou v roce 2017.

• Ransomware - v roce 2017 i nadále poroste počet ransomwarových útoků, které například stále častěji využívají již téměř zapomenutých útoků prostřednictvím maker v souborech Microsoft Office obsažených v e-mailových spamech. Zde stejně jako v předchozím případě bude potřeba posílit zabezpečení podnikové elektronické pošty.

Článek GFI Software ze dne středa 11. ledna 2017

Další články od GFI Software