Relatorio de Ameacas - Websense

Resumo Executivo
O ano passado foi um teste para a ‘confiança’. Pode-se confiar em dispositivos móveis na
rede? Os usuários podem confiar na TI para protegê-los contra o exploit mais recente? A
TI pode confiar nos usuários para acessar as redes sociais com segurança? As empresas
podem confiar em suas defesas atuais para protegê-las contra ameaças emergentes? As
evidências coletadas pelos pesquisadores do Websense® Security Labs sugerem que,
para muitas organizações, a resposta para essas perguntas é não. O crescimento explosivo
em diversos indicadores essenciais da atividade criminosa online global aponta para
uma crise de confiança e um questionamento da viabilidade de práticas de segurança
“padrão” que nos atenderam bem na última década.
As ciberameaças entraram em um terreno novo com os dispositivos móveis e se aprofundaram
nas mídias sociais. Os criminosos online também ampliaram os ataques por email,
web e outros vetores tradicionais. Nossos pesquisadores observaram um aumento de
quase 600% no uso de links da web maliciosos, representando mais de 100 milhões de
novos websites maliciosos globais. Mais alarmantes foram os relatórios de diretores de
Segurança da Informação, informando que a maior parte das ameaças contornaram seus
controles tradicionais, 1 e eles se sentem despreparados para enfrentar ameaças emergentes
como spear-phishing. 2
Este relatório concentra-se em mudanças significativas no cenário de ameaças global ao
longo do ano, oferecendo insights de diversos pontos de vista. Nosso objetivo é ajudar
os profissionais de segurança a aumentar a eficácia de soluções de segurança existentes,
identificar e priorizar lacunas de segurança que podem exigir novas abordagens e estratégias
mais inovadoras.
1. Ameacas da Web. A web tornou-se significativamente mais
maliciosa em 2012, como vetor de ataque e também como
elemento de apoio primário de outras trajetórias de ataque
(por exemplo, social, móvel, email). De forma geral, a Websense
registrou um aumento de quase 6 vezes nos sites maliciosos.
Além disso, 85% desses sites foram encontrados em hosts
legítimos que haviam sido comprometidos.
O número de sites
maliciosos cresceu quase
600%
2. Ameacas de Redes Sociais. Os links da web
curtos — usados em todas as plataformas de redes
sociais — ocultaram conteúdo malicioso em 32%
das ocasiões. Os ataques em redes sociais também
aproveitaram a confusão de novos recursos e
mudanças nos serviços.
85%
dos
sites maliciosos
foram encontrados
em hosts da web
legítimos.
1
Atualização de Inteligência e Segurança do IDC, 14 de fevereiro de 2012
2
Blog do Websense Security Labs, 9 de outubro de 2012, http://community.websense.com/blogs/securitylabs/archive/2012/10/09/
what-is-scaring-businesses-the-most-spear-phishing-new-websense-security-labs-research.aspx