קספרסקי: פרצות בתוכנות מסכנות 39 אחוזים מהחברות

דרוג:

כ- 10 אחוזים מהחברות סבלו מדליפת נתונים קריטית

פרצות בתוכנות הנמצאות בשימוש שוטף של עובדים במקומות עבודה, הן הגורם המוביל לאירועי אבטחת מידע פנימיים בעסקים. זו אחת מהמסקנות של סקר סיכוני אבטחת מידע ארגוניים גלובלי לשנת 2013 (Global Corporate IT Security Risks 2013 survey)– שנערך על ידי חברת B2B ובשיתוף מעבדת קספרסקי.

פרצות בתוכנות רגילות מהוות מקור מרכזי להדבקת מחשבים בארגונים ולדליפה של מידע חסוי. כמעט 39 אחוזים מהמשתתפים בסקר, ציינו כי במהלך 12 החודשים האחרונים, פרצות היו גורם לאירוע אחד לפחות בארגונים שלהם.

בעוד שמספר האירועים האלה צנח משמעותית מאז 2011 – מ- 47% ל- 39% - הוא עדיין גבוה. בסה"כ, כמעט 85 אחוזים מהחברות דיווחו על אירועי אבטחת מידע פנימיים, ופרצות תוכנה היוו את הגורם הבודד המרכזי ביותר.

האחוז הגבוה ביותר של אירועים נרשם ברוסיה, שם נפגעו 51% מהמשיביםו. 43% מהחברות במזרח אסיה נתקלו בבעיות אלו, וכן 38% מהחברות בצפון אמריקה. בחברות יפניות נמצא השיעור הנמוך ביותר של אירועי אבטחת מידע הנובעים מפרצות (29%).

יחד עם זאת, 25% מהמשיבים סבלו מדליפת נתונים עסקיים אשר נגרמה מפרצות בתוכנות הארגון, בעוד 10 אחוזים מהחברות דיווחו על דליפה קריטית של נתונים עסקיים שהסבה נזק פיננסי.

להגן על החברה מפני טעויות של אחרים

פרצות הן באחריותם המלאה של המפתחים, ולא של החברות המשתמשות בתוכנות המכילות אותן. אבל בלי קשר למי נושא באשמה, ללא הגנה נוספת, תשתית ה-IT של החברה נותרת פגיעה עד אשר מפתחי התוכנה יפרסמו עדכון לתיקון הפרצות.  זו הסיבה ששימוש בפתרון אבטחת מידע עם טכנולוגיות מתקדמות, המקלות על זיהוי וטיפול בהתקפות מבוססות על פרצות תוכנה, הוא קריטי עבור כל חברה. פתרון אבטחת מידע מתקדם יסייע גם לתעדף עדכונים של תוכנות כאשר נחשפת פרצה חדשה.

טכנולוגיות מתקדמות אלה, אשר מציעות את ההגנה הטובה מסוגה נגד קוד זדוני ואיומי סייבר אחרים, שולבו בפלטפורמת אבטחת המידע Kaspersky Endpoint Security for Business של מעבדת קספרסקי. טכנולוגיית Automatic Exploit Prevention מזהה וחוסמת ניסיונות לנצל פרצות הנמצאות ביישומים שכיחים, בעוד שמאפיין Systems Management מנהל ביעילות את תחנות העבודה של הארגון, ומאפשר למנהלי ה-IT להתקין בצורה מרכזית עדכוני אבטחת מידע עבור האפליצקציות הפועלות במחשבי הארגון.

הפתרון של קספרסקי מספק רמה גבוהה של אבטחת מידע והגנה על תשתיות ה-IT, גם כאשר מפתחים של תוכנות פופולאריות אינם מזדרזים לספק עדכונים למוצרים שלהם – שבתורם יכולים ליצור גם הם פרצות נוספות בארגון.

אודות קספרסקי
Kaspersky Lab היא ספקית פתרונות האבטחה הפרטית הגדולה ביותר בעולם. החברה מדורגת בין ארבע המובילות בעולם בתחום פתרונות האבטחה למשתמשי קצה*. מעבדת קספרסקי נוסדה לפני 16 שנה ומאז ממשיכה לחדש בתחום אבטחת ה-IT ולספק פתרונות הגנה אפקטיביים למשתמש הפרטי, לעסקים קטנים ובינוניים ולארגונים. החברה פועלת כיום בכמעט 200 מדינות ומספקת אבטחה ליותר מ-300 מיליון משתמשים מסביב לעולם. לפרטים נוספים בקרו ב-www.kaspersky.com
*החברה דורגה כרביעית בבדיקת ספקי פתרונות אבטחה שביצעה
IDC ב-2012. הדירוג פורסם בדו"ח ה-IT העולמי של IDC ובתחזית 2013-2017 ובדו"ח נתח שוק מ-2012. הדו"ח דרג את ספקי התוכנה לפי רווחי מכירת פתרונות קצה במהלך 2012.


תגיות של המאמר: קספרסקי |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

Eastnets משיקה את FinCrime Intelligence Platform לאיחוד חקירות בתחום הפשיעה הפיננסית Eastnets, ספקית גלובלית של פתרונות ציות ותשלומים,
Mavenir היא ספקית תוכנת הרשת הגדולה הראשונה שקיבלה הסמכה עבור פונקציית רשת ליבה לחבילות 5G במסגרת תוכנית BSI NESAS בגרמניה Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות ענן
Checkmarx One משיגה את דיוק הסריקה הגבוה ביותר בתעשייה, שעולה בביצועיה על כלים מדור קודם כמו גם על מודלים של בינה מלאכותית Checkmarx, המובילה העולמית באבטחת אפליקציות סוכניו
Hypha יוצאת מפעילות סמויה ומכריזה על גיוס ראשוני בסך 50 מיליון דולר Hypha, פלטפורמת מודיעין נכסים מבוססת בינה מלאכותית
חברת F5 מרחיבה את יכולות ה-WAAP מבוססות ה-AI להגנה מפני דור חדש של מתקפות סייבר חברת F5 מרחיבה את יכולות ה-WAAP מבוססות ה-AI להגנה
קבוצת Pyxis, Principia Consulting ו- CommodityAI משתפות פעולה כדי להביא את הבינה המלאכותית הסוכנית לפעילות בסחורות ‏קבוצת פיקסיס (Pyxis Group), חברה גלובלית לייעוץ ה
NetBox Labs מכריזה על פלטפורמת תשתית תבונתית עם יכולות חדשות המשתרעות על פני כל מחזור החיים של הרשת והתשתית NetBox Labs השיקה את פלטפורמת התשתית התבונתית שלה,
מאקרובונד משיקה את AI Data Feed עם MCP ו-Skill, ומביאה מודיעין מאקרו-כלכלי מנוהל לתהליכי עבודה ארגוניים מבוססי בינה מלאכותית Macrobond הודיעה היום על זמינות כללית של שירות ה-A
O2 ו-Mavenir בחנו בהצלחה טכנולוגיה לשיפור צלילות השיחות עבור אנשים עם אובדן שמיעה O2 ביצעה ניסוי הוכחת היתכנות באמצעות טכנולוגיה עדכ
VeriSilicon מקדמת אימוץ מסחרי של AV2 ביישומי וידאו וסטרימינג מהדור הבא ‏VeriSilicon ‏(688521.SH) הכריזה היום כי פתרון ה-I
Mavenir ו-TextNow זוכות בפרס ה-MVNO והתעשייה לשיתוף הפעולה הטוב ביותר בטקס פרסי ה-MVNO העולמי Mavenir, חברת התוכנה שבונה רשתות סלולר מבוססות בינ
חברת TMcyber מקבוצת T&M חתמה על הסכם שותפות עם Palo Alto Networks בתחום אבטחת סביבות  OT וIoT חברת TMcyber מקבוצת T&M חתמה על הסכם שותפות עם Pal
Airgain משפרת את בטיחות הציבור ואת פתרונות הקישוריות של שירותי התשתית עם FirstNet, אשר נוצר עם AT&T Airgain, Inc. (נאסד"ק: AIRG), ספקית מובילה של פתרו
מחקר חדש מגלה כי כלי בינה מלאכותית מגיעים לשוק מהר יותר ממה שלקוחות יכולים לאמץ Instruqt, פלטפורמת האימוץ המעשית המשמשת חברות תוכנ
Graid Technology משיקה את VROC™ by Graid Technology עם מפת דרכים של 24 חודשים ותמיכה ביצרניות ציוד מקורי ברובד 1 Graid Technology, יוצרת SupremeRAID™ והסוכנת הגלוב
זום משיקה את ZoomMate: חבר הצוות הראשון המבוסס על בינה מלאכותית שנבנה כדי להפוך שיחות לעבודה שלמה היום, זום Zoom Communications, Inc. (נאסד"ק: ZM) ה
Resin Solutions LLC מציגה את ארכיטקטורת Stratix™, מותג עבור מוצרים המשרתים יישומי תעופה וחלל וביטחון Resin Solutions LLC, ספקית מובילה של פתרונות חומרי
Credo משלימה את רכישת DustPhotonics Credo Technology Group Holding Ltd (Credo) (נאסד"ק
ExaGrid זכתה בחמישה פרסי תעשייה בטקס פרסי מחשוב הרשת לשנת 2026 ExaGrid®, ספקית אחסון הגיבוי העצמאית הגדולה בעולם,
Agora, שירות הענן של Denodo, זמין כעת ב-Microsoft Marketplace כדי להעצים תרחישי שימוש בבינה מלאכותית סוכנית Denodo, חברה מובילה בניהול נתונים ושותפת Microsoft
הוסף תגובה 
תגובות  ( תגובות)