Trendrapport 2008 - DK-Cert

6
Resume
1. Resume
It-sikkerhed er ledelsens ansvar, og bør varetages på forretningens præmisser med
fokus på synliggørelse af organisationens risikostyringsaktiviteter.
DK•CERT har i 2008 behandlet færre anmeldelser om it-sikkerhedshændelser. De
hændelser, hvor DK•CERT har bidraget med analyse, efterforskning og rådgivning
er steget i antal. Det sker på bekostning af anmeldelser om portscanninger, der er
faldet væsentligt i antal. Årsagen til dette er, at malware i 2008 i stigende omfang
blev spredt til sårbare legale hjemmesider via webforespørgsler, der ikke blev opdaget
og anmeldt til DK•CERT. Der var således ingen orme- eller virusepidemier af
samme dimensioner, som vi tidligere har set.
2008 viste en større variation og målretning af angreb, der primært var initieret
gennem brugen af flere og mere specialiserede botnet. Sårbare legale webapplikationer
og -sider var den væsentligste kilde til spredning af malware. En væsentlig
årsag til dette er, at organisationerne ikke opdaterer deres sårbare systemer og
sikrer deres webapplikationer mod angreb. Malware bliver i stigende omfang
benyttet i forbindelse med spamudsendelse og identitetstyveri.
Der er i rapporten identificeret en række tendenser for både 2008 og fremtiden.
F.eks. kan Mac- og Linux-brugere også blive mål for malware, der i stigende grad
inficerer computere gennem browserplugins, widgets og tredjepartsapplikationer
på f.eks. sociale netværkssider. Sidstnævnte kan desuden blive mål for indsamling
af informationer, der kan benyttes til målretning af identitetstyverier.
Sikring, eksponering og adgangen til data bør være et fokusområde for organisationerne.
Et aspekt af dette er de brugersendte data, der behandles og fortolkes
af organisationernes webapplikationer, som i 2008 har været en væsentlig kilde
til spredning af malware. Det anbefales, at organisationer skaber en platform for
inputvalidering af data, inden eksponering for organisationens kunder, samarbejdspartnere
og lignende. Generelt bør der sættes større fokus på samarbejdsrelationer,
og hvad der kan forventes/risikeres ved disse.
I 2008 lykkedes det en række ISP’er i udlandet at blokere aktiviteten på en række
større botnet. Andre botnet fulgte i kølvandet, og på sigt kan dette medføre
design af botnet, der er vanskeligere at spore og blokere. Episoden har dog vist at
det er muligt at gribe ind, og DK•CERT opfordrer til større nationalt samarbejde og
kommunikation omkring it-sikkerhed. Således anbefales det, at der sættes fokus på
detektering og afværgelse af botnetrelateret trafik allerede i ISP’ernes netværk.