СОИБ. Анализ. Отчет об анализе информационной безопасности Check Point 2013

В 2013 году компания Check Point опубликовала отчет об анализе информационной безопасности проводившемся в течении 2012 года . В данном отчете есть интересные цифры, которыми хотелось бы кратко поделиться.

Данные для анализа собирались из следующих источников:

Check Point ThreatCloud, в анализе участвовало 1494 Security Gateway
Check Point SensorNet (распределенная сеть сенсоров)
Check Point Endpoint Security reports в 628 компаниях
3D Security Onsite Analysis проведенных в 888 компаниях

В рамках услуги 3D Security OnsiteAnalysis , компания Check Point бесплатно устанавливает на площадке заказчика свой шлюз безопасности на определенное время, а по результатам готовит для заказчика отчет об обнаруженных атаках, уязвимостях, недостатках и т.п.

Check Point Endpoint Security reports получен по результатам сканирования конечных узлов с использованием утилиты Check Point Endpoint Security report tool .

По результатам анализа сделаны следующие основные выводы:

В 63% компаний хотя бы 1 система заражена вредоносным ПО (botnet)
В 75% компаний пользователи заходили на зараженные сайты, распространяющие вредоносное ПО
В 53% в результате наличия уязвимостей или при содействии пользователя произошли загрузка вредоносного ПО с сайта
На 23% систем не было установлено актуальное обновление антивируса
На 14% систем не был запущен антивирус в постоянном режиме
На 75% систем не были установлены последние версии ПО пользователя сети Интернет (Acrobat Reader, Flash, IE, Java)
На 44% систем не был установлен последний сервис пак ОС Windows
В 61% компаний было обнаружено использование P2P приложений (таких как BitTorrent)
В 43% компаний было обнаружено использование анонимайзеров сети Интернет. 85% из них сообщили что использование такого ПО запрещено корпоративными политиками и инструкциями
В 80% компаний было обнаружено использование публичных файловых хранилищ (таких какDropbox)
В 54% компаний в течении 6-дневного (в среднем) анализа происходили события “потенциальная утечка конфиденциальной информации” (то есть система фиксировала факты отправки во внешние сети конфиденциальной информации)
В 29% компаний была обнаружена передача через сеть Интернет данных кредитных карт
В 16% из медицинских и страховых компаний передавались во внешние сети персональные данные (номера SSN, паспортов, диагнозы)