Tietoturvayhtiö Symantecin on tänään julkaissut puolivuosittaisen tietoturvakatsauksen. Internet Security Threat -raportin mukaan erilaiset sekauhkat, eli Windows-komponentteja vastaan kohdistuvat haavoittuvuudet sekä vakavat tietojärjestelmähaavoittuvuudet ovat kasvussa. Näitä pidetään yritysten vakavimpina tietoturvauhkina tänä vuonna.
Sekauhkien osuus haittakoodin aiheuttamista saastumistapausten kymmenen kärjestä oli 54 prosenttia vuoden 2003 viimeisellä puoliskolla. Nämä uhat ovat aiheuttaneet laajempaa tuhoa nopeammin kuin koskaan ennen tehostuneiden laajakaistayhteyksien ja hitaampien reaktioaikojen vuoksi, raportista käy ilmi.
Mato yleisin hyökkääjä
Yksi laajimmalle levinneistä madoista puolestaan oli Blaster, joka hyödynsi keskeisen Windows-komponentin haavoittuvuutta. Komponentteja hyödyntävät uhat ovat pääsyyllisiä haavoittuvien tietojärjestelmien määrän kasvuun, sillä ne leviävät laajemmalle kuin tietoverkkopohjaiset palvelinsovelluksia vastaan hyökkäävät madot.
Computer Economicsin arvion mukaan matojen aiheuttamien saastumistapausten tuhojen kustannukset nousivat 2 miljardiin dollariin.
Vaikka uusien haavoittuvuuksien määrä on tasaantunut, hyökkäykset ovat vakavampia kuin ennen, jos niitä arvioidaan arvioitujen tuhojen perusteella. Lisäksi etäyhteyksien kautta on nyt helpompi hyödyntää monia haavoittuvuuksia, raportissa kerrotaan. Aika haavoittuvuuksien löytämisestä niiden hyödyntämiseen kutistuu jatkuvasti.
Internet Security Threat -raportin mukaan eniten vakavaksi luokiteltavia tietoturvauhkia kohdistui rahoitus- ja terveydenhuoltopalveluita tarjoaviin yrityksiin ja organisaatioihin sekä voima- ja energialaitoksiin.
"Symantecin Internet Security Threat ?raportti perustuu asiantuntijoiden tekemään analyysiin datasta, jota on kerätty sadoista yrityksistä, kymmenistä tuhansista tietoturvalaitteista ja miljoonista pöytäkoneista ympäri maailmaa", sanoo Symantecin maailmanlaajuisten palveluiden ja tuen johtaja Gail Hamilton. "Raportti on siis oikeiden, kattavien ja ajankohtaisten tietoturvaa koskevien tietojen lähde. Yritykset voivat hyödyntää näitä tietoja tilannearvioissaan ja pyrkimyksissään lieventää verkkohyökkäysten riskejä."