Companiile IT sunt în căutare de specialiști în securitate informatică

Deficitul de personal în domeniul securității IT este de peste un milion de specialiști, în condițiile în care vulnerabilitățile și amenințările de securitate au atins în 2013 cel mai ridicat nivel din 2000 încoace, arată un raport al Cisco România.

„Din discuțiile pe care le-am avut cu cei de la conducerea unor importante companii din domeniul IT rezultă că în piață exită un deficit real de specialiști în sercuritatea informatică”, spune Dorin Pena, manager general Cisco România.

„Securitatea cibernetică rămâne unul dintre subiectele fierbinți și în 2014, în contextul în care vorbim de o creștere constantă a numărului de dispozitive conectate la internet, de noi clase de device-uri și noi arhitecturi, care reprezintă tot atâtea potențiale pârghii de exploatare pentru infractorii cibernetici. Totodată, aceștia sunt tot mai orientați către atacuri macro, la nivel de infrastructură de Internet, prin care să își maximizeze beneficiile”, a mai declarat Pena.

Principalele rezultate ale studiului realizat de Cisco arată că numărul total de vulnerabilități și amenințări a atins cel mai înalt nivel din mai 2000 încoace, când a fost realizat primul raport de acest gen.

Până în luna octombrie a anului trecut, numărul total de alerte de securitate a crescut cu 14% față de perioada similară a anului precedent.

Din cele 30 de companii multinaționale mari, cu prezență globală, evaluate de Cisco a rezultat că toate rețelele acestora și-au direcționat utilizatorii către site-uri Web infectate cu malware. 96% dintre rețelele monitorizate au raportat trafic către servere compromise.

În mod similar, 92% din rețele au dirijat traficul către pagini Web fără conținut și care, în general, găzduiesc activități malițioase.

Atacuri Distributed Denial of Service (DDoS) — atacurile care întrerup traficul către și dinspre website-urile ce se dorește a fi accesate și care pot paraliza activitatea furnizorilor de servicii Internet au crescut atât ca volum cât și ca severitate.

Unele atacuri DDoS încearcă să mascheze alte activități frauduloase cum ar fi sabotarea reţelelor cablate, înainte, în timpul sau după o campanie DDoS.

Troienii cu ținte multiple reprezintă cea mai frecventă formă de malware distribuit pe Internet, cu o pondere de 27%. Scripturile malițioase precum exploit și iframe sunt a doua cea mai întâlnită categorie cu o pondere de 23%. Troienii responsabili pentru furturile de date precum furtul parolei și atacuri de tip backdoors reprezintă 22% din totalul atacurilor malware.

Scăderea constantă a gazdelor unice de malware și adreselor IP – cu 30% în perioada ianuarie-septembrie 2013 – sugerează faptul că atacurile cu malware se concentrează în tot mai puține cazuri atât pe gazde cât și adrese IP.

Java rămâne limbajul de programare preferat de criminalii cibernetici, mai arată raportul citat. Potrivit datelor Sourcefire, companie achiziționată de Cisco anul trecut, exploit-urile Java reprezintă 91% din Indicatorii de Compromis (IOCs).

99% din malware-ul pe mobil targetează dispozitivele Android. Cu un procent de 43.8%, Andr/Qdplugin-A a fost cel mai răspândit malware, mai ales prin copii ale unor aplicații legitime, distribuite în magazine de aplicații neoficiale.

Industria farmaceutică și chimică, dar și producția de electronice au înregistrat un nivel ridicat al numărului de atacuri malware de-a lungul timpului.

În 2012 și 2013 s-au înregistrat creșteri semnificative și în agricultură și minerit, până nu demult sectoare cu nivel scăzut de risc. Numărul de atacuri malware a continuat să crească, de asemenea, în energie, petrol și gaze.

Via forbes.ro.