Pусский
English
« Все новости

10.12.14 Blue Coat сообщает о возросшем риске, связанным с зашифрованным трафиком

Компания Blue Coat опубликовала исследование, которое отображает возросшее использование шифрования трафика в преступных целях, что создает выгодные возможности для кибер-мошенников скрывать вредоносное ПО внутри зашифрованных транзакций, а также позволяет снизить уровень сложности для такого кода, необходимого для избегания обнаружения.

В настоящее время использование шифрованного трафика веб-сайтами, как корпоративными, так и потребительской направленности, сильно растет, особенно в сегодняшних условиях, когда все пекутся о безопасности персональных данных. В частности, восемь из десяти крупнейших глобальных веб-сайтов уже внедрили технологию SSL-шифрования на своих ресурсах. Так Google, Amazon, Facebook уже переключились в режим HHTPS, защищая все транзакции данных с помощью SSL.

Недавний отчет 2014 Security Report – The Visibility Void объясняет возросшую популярность шифрованного трафика у преступников следующими факторами:

  • Атака при помощи вредоносного ПО, использующего для прикрытия шифрование, не требует комплексных усилий, поскольку нарушители полагают, что шифрование не позволяет предприятиям видеть атаку;
  • Значительная утечка информации может произойти как результат действий инсайдеров или внешних подрядчиков, которые могут легко передавать важную информацию в шифрованном виде;
  • Простым комбинированием короткоживущих сайтов, типа One-Day Wonders, шифрования и запуска извне вредоносного ПО, или "слива" ворованных данных через SSL, обеспечивается ситуация, когда пострадавшие компании остаются в полном неведении об атаке и, соответственно, не могут ее предотвратить, обнаружить и как-то отреагировать.

Чтобы познакомиться с полной копией отчета "The Visibility Void: A Dark Data Economy Threatens the Enterpris", вы можете сгрузить файл по адресу: 2014 Security Report – The Visibility Void.

Кроме того, доступен для скачивания новый электронный справочник (https://www.bluecoat.com/etm-guide/), который объясняет:

  • Как растет объем шифрованного трафика и как он используется.
  • Проблемы, с которыми сталкиваются предприятия, когда пытаются уменьшить свои риски.
  • Практические советы, как избавиться от "слепых пятен", связанных с шифрованным трафиком.

Компания Web Control. Тел./факс: +7 (495) 925-7794
email: info@web-control.ru, 107023, г. Москва, Электрозаводская ул., д. 24
Яндекс.Метрика