Az IBM legfrissebb trend- és kockázatjelentése, az X-Force szerint – némileg meglepő módon – az elmúlt évben javult az internetbiztonság, annak ellenére is, hogy a jelentés szerint 2011-ben több támadás érte a mobil eszközöket, gyakoribb volt az automatikus jelszópróbálgatás és ugrásszerűen növekednek az adathalász akciók is.
A jelentés szerint az elmúlt évben csökkent az alkalmazások és kódok biztonsági réseit kihasználó sikeres támadások és a kéretlen levélüzenetek száma.
Kevesebb szemét, kisebb rések
Az X-Force szerint 2011-ben 50 százalékkal kevesebb kéretlen e-mail ért célba, mint 2010-ben. A spamek visszaszorulása a jelentés szerint részben számos nagy levélszemét küldő robothálózat (botnet) lekapcsolásának köszönhető, ami vélhetően erősen gyengítette a levélszemét-küldők email küldési képességeit.
A szoftvergyártók is sűrűbben jelentkeztek a biztonsági résekre reagáló gyorsjavításokkal, az ilyen típusú hibák mindössze 36 százaléka maradt kezeletlenül, ez az arány 2010-ben még 43 százalék volt. Fejlődtek a webes alkalmazások kódjai is – az ügyfelek szoftvereiben fele olyan gyakran fordultak elő a több weblapra kiterjedő parancsfájlok okozta rések, mint négy évvel korábban.
Új trükkök az arzenálban
E változások fényében úgy tűnik, a hackerek átalakítják módszereiket. A jelentés szerint 2011-ben több támadás érte a mobil eszközöket, gyakoribb volt az automatikus jelszópróbálgatás és ugrásszerűen növekednek az adathalász akciók is. (Azaz nekünk átlagos felhasználóknak, "okostelefonozóknak" sok okunk az örömre egyelőre nincs - Telefonközpont)
Az IBM szerint mindaddig, amíg a számítógépes bűnözés haszonnal kecsegtet, a szervezeteknek komolyan oda kell figyelniük a biztonsági résekre. Éppen ezért hátradőlni nem szabad, hiszen a hackerek nem adják fel a harcot: állandóan új réseket, gyenge pontokat keresnek a rendszerben.
Az IBM 2011-es X-Force trend- és kockázatjelentése több mint 4 000 ügyfél nyilvánosan bejelentett biztonsági réseinek és átlagosan napi 13 milliárd „biztonsági esemény” megfigyelésén, elemzésén alapul.