Звіт Microsoft Security Intelligence Report за перше півріччя 2009 року демонструє відмінності у загрозах для домашніх та корпоративних користувачів. Домашні системи частіше стикалися з троянами та рекламним ПЗ, тоді як корпоративні середовища, що використовували Forefront Client Security, були більш вразливими до хробаків, зокрема Win32/Conficker.

Основна відмінність полягає у фокусі атак. У телеметрії домашнього продукту OneCare частіше траплялися загрози, що експлуатують розважальний контент та методи соціальної інженерії. Зокрема, поширеними є шкідливі медіафайли та фальшиве антивірусне програмне забезпечення, яке намагається переконати користувача у наявності неіснуючих проблем із безпекою.

У переліку загроз Forefront Client Security переважали хробаки. Автори Microsoft пояснювали це наявністю спільних мережевих ресурсів, доступних файлових сховищ та змінних носіїв інформації, які хробаки використовують для швидкого розповсюдження всередині периметра мережі. Навіть якщо певна загроза націлена на ігрові платформи, її технічні методи, такі як інфікування змінних дисків, могли сприяти її поширенню в офісній мережі.

Важливо розуміти, що ці результати відображають специфіку роботи конкретних захисних рішень Microsoft у вказаний період і не можуть бути автоматично екстрапольовані на всі українські підприємства. Профіль загроз для конкретної організації залежить від налаштувань політик безпеки, обмежень доступу до інтернету та культури використання ІТ-ресурсів співробітниками.

Питання для оцінки безпеки підприємства:

  • Який профіль загроз є найбільш характерним для вашої мережі з огляду на поточні політики доступу до змінних носіїв та спільних ресурсів?

Вплив архітектури мережі на поширення шкідливого ПЗ

Аналіз історичних даних про вектори атак нагадує, що безпека корпоративної мережі залежить не лише від зовнішніх загроз, а й від внутрішньої архітектури. Використання спільних ресурсів та змінних носіїв створює специфічні ризики для поширення шкідливого ПЗ всередині периметра, незалежно від того, на кого націлена атака. Розуміння цих механізмів допомагає краще налаштувати політики доступу та сегментацію мережі.

Практичний крок: Проведіть аудит поточних політик доступу до спільних папок та змінних носіїв. Зверніться до Softline для розробки плану оптимізації прав доступу та впровадження сучасних засобів контролю за внутрішнім трафіком.

Використані джерела

  1. download.microsoft.com (download.microsoft.com)