Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
28 Ιουνίου 2024 07:56

Οι οργανισμοί παλεύουν με ξεπερασμένες προσεγγίσεις ασφαλείας, ενώ οι διαδικτυακές απειλές αυξάνονται

cybersecurity 9906a3cd

Η Cloudflare Inc, δημοσίευσε πρόσφατα την έκθεση State of Application Security 2024 Report. Τα ευρήματα της φετινής έκθεσης αποκαλύπτουν ότι οι ομάδες ασφαλείας δυσκολεύονται να συμβαδίσουν με τους κινδύνους που εγκυμονεί η εξάρτηση των οργανισμών από τις σύγχρονες εφαρμογές – την τεχνολογία που στηρίζει όλους τους πιο χρησιμοποιούμενους σήμερα ιστότοπους. Η έκθεση υπογραμμίζει ότι ο όγκος των απειλών που απορρέουν από ζητήματα στην αλυσίδα εφοδιασμού λογισμικού, τον αυξανόμενο αριθμό κατανεμημένων επιθέσεων άρνησης παροχής υπηρεσιών (DDoS) και κακόβουλων bots, συχνά υπερβαίνει τους πόρους των ειδικών ομάδων ασφάλειας εφαρμογών.

Ο σημερινός ψηφιακός κόσμος τρέχει με διαδικτυακές εφαρμογές και APIs. Επιτρέπουν στους ιστότοπους ηλεκτρονικού εμπορίου να δέχονται πληρωμές, στα συστήματα υγειονομικής περίθαλψης να μοιράζονται με ασφάλεια δεδομένα ασθενών και τροφοδοτούν τις δραστηριότητες που κάνουμε στα τηλέφωνά μας. Ωστόσο, όσο περισσότερο βασιζόμαστε σε αυτές τις εφαρμογές, τόσο περισσότερο διευρύνεται η επιφάνεια επίθεσης. Αυτό μεγεθύνεται περαιτέρω από την απαίτηση των προγραμματιστών να παρέχουν γρήγορα νέα χαρακτηριστικά – π.χ. δυνατότητες που οδηγούνται από τη γεννητική τεχνητή νοημοσύνη. Όμως, αν δεν προστατευθούν, οι εφαρμογές που χρησιμοποιούνται για εκμετάλλευση μπορούν να οδηγήσουν σε διακοπή της λειτουργίας των επιχειρήσεων, οικονομικές απώλειες και κατάρρευση κρίσιμων υποδομών.

“Οι διαδικτυακές εφαρμογές σπάνια κατασκευάζονται με γνώμονα την ασφάλεια. Ωστόσο, τις χρησιμοποιούμε καθημερινά για όλα τα είδη των κρίσιμων λειτουργιών, γεγονός που τις καθιστά πλούσιο στόχο για τους χάκερ”, δήλωσε ο Matthew Prince, συνιδρυτής και CEO της Cloudflare. “Το δίκτυο της Cloudflare μπλοκάρει κατά μέσο όρο 209 δισεκατομμύρια κυβερνοαπειλές για τους πελάτες μας κάθε μέρα. Το στρώμα ασφαλείας γύρω από τις σημερινές εφαρμογές έχει γίνει ένα από τα πιο βασικά κομμάτια για να διασφαλίσουμε ότι το Διαδίκτυο παραμένει ασφαλές”.

Τα βασικά ευρήματα της έκθεσης State of Application Security 2024 της Cloudflare περιλαμβάνουν:

Οι επιθέσεις DDoS συνεχίζουν να αυξάνονται σε αριθμό και όγκο: Το DDoS παραμένει ο πιο πολυχρησιμοποιημένος φορέας απειλής για τη στόχευση διαδικτυακών εφαρμογών και API, αποτελώντας το 37,1% της συνολικής κίνησης εφαρμογών που μετριάζεται από το Cloudflare. Οι κλάδοι που αποτέλεσαν τον κορυφαίο στόχο ήταν τα τυχερά παιχνίδια και τα τυχερά παιχνίδια, η πληροφορική και το διαδίκτυο, τα κρυπτονομίσματα, το λογισμικό υπολογιστών και το μάρκετινγκ και η διαφήμιση.

Ο πρώτος που επιδιορθώνει το πρόβλημα έναντι του πρώτου που το εκμεταλλεύεται – ο αγώνας μεταξύ αμυντικών και επιτιθέμενων επιταχύνεται: Η Cloudflare παρατήρησε ταχύτερες από ποτέ εκμεταλλεύσεις νέων ευπαθειών μηδενικής ημέρας, με μία να συμβαίνει μόλις 22 λεπτά μετά τη δημοσίευση του proof-of-concept (PoC).

Τα κακά bots -αν αφεθούν ανεξέλεγκτα- μπορούν να προκαλέσουν μαζική αναστάτωση: Το ένα τρίτο (31,2%) της συνολικής κίνησης προέρχεται από bots, η πλειονότητα (93%) των οποίων είναι ανεπιβεβαίωτες και δυνητικά κακόβουλες. Οι κλάδοι που αποτέλεσαν τον κυριότερο στόχο ήταν η μεταποίηση και τα καταναλωτικά αγαθά, τα κρυπτονομίσματα, η ασφάλεια και οι έρευνες και η ομοσπονδιακή κυβέρνηση των ΗΠΑ.

Οι οργανισμοί χρησιμοποιούν ξεπερασμένες προσεγγίσεις για την ασφάλεια των API: Οι παραδοσιακοί κανόνες τείχους προστασίας εφαρμογών ιστού (WAF) που χρησιμοποιούν ένα αρνητικό μοντέλο ασφάλειας – την υπόθεση ότι η περισσότερη διαδικτυακή κυκλοφορία είναι καλοήθης – χρησιμοποιούνται συνήθως για την προστασία από την κυκλοφορία API. Πολύ λιγότεροι οργανισμοί χρησιμοποιούν την ευρύτερα αποδεκτή βέλτιστη πρακτική ασφάλειας API ενός θετικού μοντέλου ασφάλειας – αυστηροί ορισμοί για την κυκλοφορία που επιτρέπεται, απορρίπτοντας τα υπόλοιπα.

Οι εξαρτήσεις λογισμικού τρίτων αποτελούν αυξανόμενο κίνδυνο: Οι οργανισμοί χρησιμοποιούν κατά μέσο όρο 47,1 κομμάτια κώδικα από τρίτους παρόχους και πραγματοποιούν κατά μέσο όρο 49,6 εξερχόμενες συνδέσεις σε πόρους τρίτων για να βοηθήσουν στην ενίσχυση της αποδοτικότητας και της απόδοσης του ιστότοπου – π.χ., αξιοποιώντας το Google Analytics ή τις διαφημίσεις. Καθώς όμως η ανάπτυξη του διαδικτύου έχει μετατοπιστεί σε μεγάλο βαθμό ώστε να επιτρέπει σε αυτούς τους τύπους κώδικα και δραστηριότητας τρίτων να φορτώνονται στο πρόγραμμα περιήγησης του χρήστη, οι οργανισμοί εκτίθενται όλο και περισσότερο σε κινδύνους της αλυσίδας εφοδιασμού και σε ζητήματα ευθύνης και συμμόρφωσης.

Πηγή: https://securitytoday.com/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...