Пресса

Казахстанский портал о страховании, 6 февраля 2023 г.

Киберуязвимости показывают среднемесячный рост на 13% в 2022 году

288 просмотров

Новое исследование от поставщика услуг киберстрахования Coalition сообщает о 13%-ном увеличении среднемесячного количества распространенных уязвимостей и рисков в 2022 году.

Об этом говорится в первом ежегодном Индексе киберугроз от Coalition, в котором подробно рассказывается о тенденциях в области кибербезопасности с 2022 года и о том, какие новые киберугрозы появятся на горизонте.

Основываясь на данных за последние десять лет, Coalition прогнозирует появление более 1900 новых распространенных уязвимостей (CVE) в месяц в 2023 году, включая 270 уязвимостей с высокой степенью серьезности и 155 уязвимостей с критической степенью серьезности.

Coalition также сообщила, что для большинства CVE время эксплойта составляет 90 дней с момента публичного раскрытия, а большинство эксплойтов — в течение первых 30 дней.

Кроме того, было обнаружено, что 94% организаций, просканированных в прошлом году, имеют по крайней мере одну незашифрованную службу, доступную в Интернет, и что протокол удаленного рабочего стола (RDP) остается наиболее часто сканируемым протоколом кибер-злоумышленников.

«Реальность такова, что количество уязвимостей и нарушений безопасности постоянно растет — с 1000 в 2002 году до более 23 000 в 2022 году. Защитники ведут борьбу со всех сторон и во все времена», — сказал Тьяго Энрикес, вице-президент Coalition по исследованиям в области безопасности.

«Мы подготовили этот отчет, чтобы предоставить организациям как можно больше информации. Из-за огромного количества уязвимостей и нехватки ИТ-персонала экспертам по кибербезопасности нужен способ оценить риск каждой уязвимости, чтобы они могли расставить приоритеты для устранения».

В свете своих выводов Coalition рекомендует организациям, их службам безопасности и ИТ-специалистам уделить первоочередное внимание обновлению общедоступной инфраструктуры и программного обеспечения, доступного в Интернете, чтобы устранить уязвимости в старом программном обеспечении и подготовиться к надвигающимся угрозам 2023 года.

«Профессионалы в области кибербезопасности должны быть более внимательны, чем когда-либо, к уязвимостям, которые уже существуют в их сетях и активах. Злоумышленники становятся все более изощренными и становятся экспертами в использовании широко используемых систем и технологий», — продолжил Энрикес.

«Организации должны убедиться, что они используют безопасные протоколы связи для доступа к своим данным и что эти службы используют многофакторную аутентификацию. Подобные шаги для улучшения вашей базовой гигиены безопасности имеют решающее значение для улучшения вашей общей защиты».

Подготовлено порталом Allinsurance.kz

В материале упоминаются: Компании, организации: Coalition 9  Персоны: Энрикес Тьяго

Ваше мнение об этом материале:

— Ваше имя
— Ваш email
— Тема

Ваш отзыв (заполняется обязательно):

Укажите код на картинке слева:

Установите трансляцию заголовков прессы на своем сайте

 Подробнее »

Получить код для трансляции заголовков прессы »