חברת FireEye, המפתחת פתרונות לעצירת מתקפות הסייבר ממוקדות ומתקדמות (APT) ומיוצגת בישראל על-ידי אינוקום מקבוצת אמן, פרסמה לאחרונה דוח איומים מתקדם (Advanced Threat Report) תקופתי. במסגרת הדוח, עולה כי ארגונים סובלים ממתקפת סייבר מתקדמת כל 3 דקות בממוצע.
בהסתמך על נתונים, שנאספו מ-89 מיליון אירועי נוזקה ומודיעין ישיר, שהתגלה ע"י צוות המחקר של FireEye, הדוח מספק מבט גלובלי למתקפות סייבר, שבאופן שגרתי עוקפות ולא מתגלות ע"י אמצעי הגנה מסורתיים, דוגמת Firewall, IPS, אנטיוירוס ו-Gateway מאובטח.
הדוח מספק סקירה עדכנית של איומי סייבר, טקטיקות APT (Advanced Persistent Threat) ושל מידת החדירה לרשתות ארגונים כיום. בנוסף, הוא מספק מבט מפורט על הטרנדים במגזרים שונים, כמו גם Case Studies של מתקפות מתוחכמות ומתמשכות שזוהו במהלך 2012.
אחד הממצאים החשובים בדוח הוא הנתון כי בממוצע, ארגוני Enterprise נתונים לאירוע נוזקה בכל 3 דקות. נתון זה משתנה במגזרים שונים, כאשר חברות טכנולוגיות נתונות למספר התקיפות הגבוה ביותר – אירוע בכל דקה. בחלק מהמגזרים המתקפות הן מחזוריות, ובחלקם האחר – מבוזרות ולא קבועות.
עוד נמצא, כי Phishing נשארה שיטת החדירה הנפוצה ביותר לנוזקות. כמו-כן, קבצי ZIP נותרו סוג הקובץ המועדף לשליחת נוזקות – הנוזקות נשלחות בפורמט זה ב-92% מהמקרים. באופן הולך וגובר, תוקפים עושים שימוש גם בקבצי DLL.
לדברי יהונתן גד, יו"ר ומנכ"ל משותף באינוקום, "הדוח מדגים כמה מתקפות סייבר הופכות למתוחכמות ונפוצות יותר. כפי שהתוקפים משקיעים יותר בפיתוח נוזקות ומאמצים שלא להיחשף, על ארגונים לחשוב מחדש על תשתיות ההגנה שלהם ולחזק את ההגנה ה'מסורתית' עם שכבות נוספות של אבטחה והגנה".
אודות FireEye
מערכת ההגנה בפני נוזקות (malware) של חברת FireEye האמריקנית הינה הדור הבא במערכות הגנה בפני נוזקות ואיומים מתקדמים, התקפות zero-day והתקפות APT. הפתרונות של FireEye נוספים להגנות אבטחת מידע מסורתיות, כגון פריירוולים רגילים ופיירוולים מהדור הבא, מערכות מניעת חדירה (IPS), אנטי וירוס ו- web gateways, אשר אינן מסוגלים לעצור נוזקות מתקדמות וכך משאירים חורי אבטחה מהותיים ברשתות הארגוניות.
איומים מתקדמים ממשיכים להתחדש ולעשות שימוש מתוחכם ב-exploits כדי לעקוף את תוכנות אבטחת המידע המסורתיות. גניבת מידע, ריגול קיברנטי, חבלה במערכות ובמידע הם רק חלק מהתרחישים המתקיימים כיום בהתקפות מסוגים שונים.
אודות InnoCom
חברת InnoCom הינה Value Added Distributor המייצגת בישראל חברות IT אמריקניות מובילות ומתמקדת במכירת מוצרי טכנולוגיה חדשניים לשוק ה-IT הישראלי. מאז הקמתה עובדת החברה עם יצרניות מובילות ועם שותפים מקומיים מובילים לביצוע הטמעות מוצלחות של טכנולוגיות IT חדשות. חברת InnoCom הינה שותפה עסקית של קבוצת אמן.
אינוקום מציעה מוצרים ופתרונות לתחומי אבטחת רשתות, אופטימיזצית WAN ושירותי ניהול מבוססי ענן. יחד עם השותפים העסקיים שלה, אינוקום מציעה את הפתרונות המתאימים ביותר ללקוחותיה, על-מנת שאלה ייהנו מיתרון תחרותי דרך חדשנות טכנולוגית.