Download
1 / 34
340 likes | 426 Views
Összefoglaló. Tartalom. Célzott támadások Mobil eszközök Sérülékenységek Mac. Célzott támadások. Célzott támadások 42%-os növekedés 2012 -ben. Célzott támadások a cégek mérete szerint. A legnagyobb növekedés a 250 főnél kevesebb alkalmazottat foglalkoztató vállalatoknál történt 2012-ben.
E N D
Tartalom • Célzott támadások • Mobil eszközök • Sérülékenységek • Mac 18. Internetbiztonsági Jelentés, 2013
Célzott támadások 18. Internetbiztonsági Jelentés, 2013
Célzott támadások 42%-os növekedés 2012-ben 18. Internetbiztonsági Jelentés, 2013
Célzott támadások a cégek mérete szerint • A legnagyobb növekedésa 250 főnél kevesebb alkalmazottat foglalkoztató vállalatoknál történt 2012-ben 50% 2,501+ 50% 1-től 2,500-ig 9% 50% 1,501-től 2,500-ig Alkalmazottak2,501+ 1,001-től 1,500-ig 2% 501-től 1,000-ig 3% 5% 251-től 500-ig 31% 1-től 250-ig 18%2011-ben 18. Internetbiztonsági Jelentés, 2013
Célzott támadások szektorok szerint Gyáripar Pénzügy, biztosításésingatlan Szolgáltatások – Nem hagyományos Kormányzati Energia/Közművek Szolgáltatások – Professzionális Nagykereskedelem Kiskereskedelem Légiipar • A gyáripar az első helyre ugrott 2012-ben • Ugyanakkor minden szektor célkeresztben van Közlekedés, kommunikáció, elektromosság, gáz 18. Internetbiztonsági Jelentés, 2013
Célzott támadások munkahelyi beosztás szerint • A támadások általában egyetlen célra irányulnak, de gyakran megelégszenek bármely betörési lehetőséggel a céghez 18. Internetbiztonsági Jelentés, 2013
Lándzsahalászat (spear fishing) „Watering hole" támadás • A célzott támadásoktúlnyomórészt lándzsahalászatként kezdődnek • A "wateringhole" támadások 2012-ben indultak el • Az Elderwoodcsoport népszerűsítette ezeket Email küldése a célszemélynek Weboldal megfertőzése és rejtőzve várakozás 18. Internetbiztonsági Jelentés, 2013
A "watering hole" támadások hatékonysága • A "watering hole" támadások speciális csoportokat vesznek célba • Rengeteg áldozatot szednek rövid idő alatt 1"watering hole" támadás 2012-ben500 vállalatotfertőzött meg Mindet24 Órán belül 18. Internetbiztonsági Jelentés, 2013
„Watering hole" támadás a közelmúltban • 2013-ban a "wateringhole" támadás széleskörű használata várható • Többmeghatározócég esett áldozatául az ilyen támadásoknak idén februárban 18. Internetbiztonsági Jelentés, 2013
„Watering hole" támadás által célba vett iOS fejlesztők • „Watering hole" támadás • A támadók iOS fejlesztőkre utaztak 18. Internetbiztonsági Jelentés, 2013
Mobil trendek 18. Internetbiztonsági Jelentés, 2013
Android malware növekedés 5,000 4,500 4,000 3,500 3,000 2,500 2,000 1,500 1,000 500 0 Android családok (halmozott) 2011-2012 Android változatok (halmozott) 2011-2012 Internet Security Threat Report 2013 :: Volume 18 13
Sérülékenységek ésa mobil malware-ek • Nincs jelentős kapcsolat a mobil operációs rendszerek sérülékenységeés a malware támadások száma között • A jövőben ez változhat 18. Internetbiztonsági Jelentés, 2013
Milyen kárt okoznak a mobil malware-ek? 18. Internetbiztonsági Jelentés, 2013
Adattolvaj malware Android.Sumzand A felhasználó emailt kap az alkalmazásra mutató letöltési linkkel Ellopja a telefonkönyv adatait Az alkalmazást hirdető emailt külda kapcsolatoknak 18. Internetbiztonsági Jelentés, 2013
Sérülékenységek 18. Internetbiztonsági Jelentés, 2013
Nulladik napi sérülékenységek 16 Összes Stuxnet Elderwood 14 15 14 14 12 13 12 10 8 9 6 8 4 4 3 4 2 2 0 2006 2007 2008 2009 2010 2011 2012 • Egyetlen csoport jelentősen befolyásolhatja az éves számadatokat • Az Elderwood csoport tevékenysége a nulladik napi támadások számának emelkedéséhez vezetett 18. Internetbiztonsági Jelentés, 2013
Összes sérülékenység • Nincs jelentős pozitív vagy negatív irányú változás az új sérülékenységek felfedezése terén az utóbbi 6 évben 18. Internetbiztonsági Jelentés, 2013
18. Internetbiztonsági Jelentés, 2013 30%-os növekedésa blokkolt támadások számában… 20
Ellenünk fordított weboldalak 18. Internetbiztonsági Jelentés, 2013 53%Törvényes weboldalak kezeletlen sérülékenységgel 24%Kritikus, kezeletlen sérülékenységgel 61%Rosszindulatú weboldal törvényes weboldalként
Ellenünk fordított weboldalak 2012-ben egyetlen fenyegetés 1 millió honlapot fertőzött meg Hamis antivírus tartalom Liza Az új forma: váltságdíj támadás 18. Internetbiztonsági Jelentés, 2013
Váltságdíj támadás (Ransomware) 18. Internetbiztonsági Jelentés, 2013 16bűnbanda indított váltságdíj támadásokat 5 millió dollártzsaroltak ki az áldozatokból 2012-ben 500,000támadást indítottak egyetlenakcióból 18 nap leforgása alatt átlagosan
Malware-ek Macintoshra 18. Internetbiztonsági Jelentés, 2013
Mac malware trendek 10új Mac malware család 2012-ben 18. Internetbiztonsági Jelentés, 2013
Mac malware A Mac-en talált fenyegetésekmindössze 2.5%-aMac-es malware 18. Internetbiztonsági Jelentés, 2013
Flashback De 2012-ben1 Mac fenyegetés600,000 gépetfertőzött meg. 18. Internetbiztonsági Jelentés, 2013
További részletek a jelentésről Függelék: symantec.com/threatreport 18. Internetbiztonsági Jelentés, 2013
Érdekességek a függelékben • Káros tevékenységek forrásuk szerint • Zombi számítógépek • Megtámadott weboldalak fajtái • Káros kódok trendjei • Adatfeltörések • És sok minden más… 18. Internetbiztonsági Jelentés, 2013
További részletek • Videók • Infografikák • Podcastok • És még több tartalom… symantec.com/threatreport 18. Internetbiztonsági Jelentés, 2013
Maradjon képben: Külső hivatkozások symantec.com/threatreport Biztonsági válaszok Twitter.com/threatintel 18. Internetbiztonsági Jelentés, 2013
Köszönjük! 18. Internetbiztonsági Jelentés, 2013
