Fortinet: Redes corporativas sofreram 32 milhões de tentativas de ataques virtuais

Esse é dos resultados do Programa de Avaliação Global de Ameaças Cibernéticas da Fortinet (CTAP), que analisa o tráfego de rede nas companhias em busca de indicadores de invasões. O estudo indica que empresas de todos os tamanhos e verticais continuam enfrentando um cenário constante e consistente de ameaças, com mais de 32 milhões de tentativas de ataques a essas redes em cinco meses (outubro de 2015 a fevereiro de 2016).

Segundo a empresa global de segurança da informação, entre as principais ameaças às redes corporativas estão malware, botnets e exploração de aplicativos, com 357.420 tentativas de comprometimento a essas redes explorando as dez principais vulnerabilidades de aplicativos e 71 variantes de malwares e de botnets detectadas nas redes.

Saúde, serviços financeiros, empresas de educação e tecnologia, foram setores avaliados, com os bancos sendo alvo de quase 45% de toda a atividade nociva, seguido pela área de educação, que teve 27,4% de todos os ataques.

John Maddison, vice-presidente sênior de Soluções e Produtos da Fortinet, diz que as redes corporativas sofrem ataques cibernéticos constantemente. “Com o substancial aumento da superfície de ataques e um ecossistema maduro de ameaças, as empresas têm de estar cada vez mais vigilantes em relação a todos os seus ativos de TI”, revela o executivo, acrescentando que a análise foi concebida para olhar com mais profundidade o tráfego de rede de uma empresa e analisar os indicadores de comprometimento dessa rede. Ele fornece ao cliente um plano para reduzir os riscos e ao mesmo tempo para otimizar a eficiência da rede.

O setor de educação representam 27,4% de todos os eventos de ataque neste relatório e são a segunda vertical de maior risco. Botnets representam a ameaça dominante para instituições de ensino, com 7 das 10 principais infecções, enquanto o XcodeGhost, o amplamente divulgado malware do iOS, divide a lista das Top 10 vulnerabilidades na área de educação.

A área de saúde ficou em terceiro lugar na lista de atividades maliciosas globais, com 10,6% dos eventos de ataque e destaque em exploit kits automatizados, com foco em inúmeras vulnerabilidades no Flash, Silverlight e Internet Explorer, para comprometer sistemas por meio de ações de drive-by-download ou websites infectados.

Por: Solange Calvo
Fonte: B!t Magazine
Edição: Diogenes Bandeira - Consultor de Segurança Eletrônica
Blog: Diogenes Bandeira