24.02.2014  Новости, Безопасность

Корпорация HP представила Cyber Risk Report 2013 – исследование ландшафта киберугроз за 2013 г. В нем содержится статистика актуальных угроз кибербезопасности, прогнозы для отрасли, а также описаны наиболее эффективные решения для повышения эффективности противодействия хакерским атакам. Отчет подготовлен аналитиками HP Security Research. Согласно выводам аналитиков, наиболее важным фактором роста киберугроз в прошедшем году стало распространение мобильных устройств, незащищенного ПО и платформ Java. Согласно данным отчета, в 2013 г. общее количество раскрытых уязвимостей сократилось на 6% по сравнению с предыдущим годом; количество критичных уязвимостей – на 9% (сокращается уже четвертый год). Эти данные, хотя и дают основание для сдержанного оптимизма, свидетельствуют и о том, что информация об обнаруженных уязвимостях становится предметом торговли на «черном» рынке. Около 80% проанализированных приложений содержали уязвимости вне исходного кода. Иными словами, сегодня даже качественное легальное ПО при неверной настройке может стать источником угрозы. Среди мобильных приложений в 46% неправильно используются технологии шифрования. Согласно результатам исследования, многие разработчики мобильного ПО банально забывают использовать шифрование для защиты данных пользователя. Другие применяют слабо защищенные алгоритмы, третьи неправильно обращаются с технологиями шифрования, что сводит их эффективность к нулю. Наибольшую опасность для пользователей Java ... читать далее.