Check Pointin raportista käy ilmi, että joka neljäs sekunti joku henkilöstöstä lataa ennestään tuntemattoman haittaohjelman koneelleen. Jo 80 prosenttia yrityksistä kertoo kohdanneensa kalasteluyrityksiä, joissa kyberrikolliset lähestyvät uhria henkilökohtaisesti sähköpostitse.
Check Point Software Technologies kaksi tutkimusraporttia puhuvat karua kieltä tietoturvan haasteista. IT-ammattilaiset joutuvat nyt suojaamaan yritysten liiketoimintaa sekä laajamittaiselta haittaohjelmapommitukselta että tarkasti räätälöidyiltä, suoraan avainhenkilöihin kohdistuvilta hyökkäyksiltä.
Check Pointin neljäs vuosittainen tietoturvaraportti, Check Point Security Report 2016, perustuu Check Pointin 31 000 tietoturvapalvelimelta keräämiin tietoihin. Ne paljastavat liikkeellä olevien tunnettujen ja uusien haittaohjelmien määrät, hyökkäystrendit ja mobiililaitteiden yleistymisen vaikutukset yritysten tietoturvaan. Check Pointin tutkijat pystyivät aineiston perusteella myös arvioimaan onnistuneiden hyökkäysten vaikutuksia yrityksissä sekä niiden epäsuoria kustannuksia yrityksille.
Yhteistyössä tietoturvakoulutus- ja -tutkimusyritys SANS Instituten kanssa toteutettu SANS 2016 Threat Landscape Study tehtiin haastattelemalla yli 300 IT- ja tietoturva-alan ammattilaista kautta maailman. Heiltä kysyttiin, millaisia tietoturvan uhkia yritykset tosielämässä kohtaavat, miten ja milloin niistä tulee tietoturvatapahtumia, millaisilla uhilla on eniten vaikutuksia ja mitkä ovat yritysten suurimmat haasteet, kun ne pyrkivät suojautumaan hyökkäyksiltä.
Raportin mukaan uusien haittaohjelmien yleistyminen jatkuu eksponentiaalisesti. Yritysverkkoja vaivaavien ennestään tuntemattomien haittaohjelmien määrä oli yhdeksänkertainen edelliseen vuosiraporttiin verrattuna. Uusia haittaohjelmavariantteja löydettiin lähes 12 miljoonaa kuukaudessa. Kahden viime vuoden aikana on löydetty enemmän uusia haittaohjelmia kuin niitä edeltävien 10 vuoden aikana.
Huolestuttavaa on sekin, että mobiililaitteiden tietoturva laahaa kehityksen perässä. Jo 60 prosenttia digitaalisten laitteiden parissa käytettävästä ajasta kuluu älypuhelimia ja tabletteja naputellen. Yrityksille mobiililaitteet ovat sekä siunaus että kirous: ne parantavat työn tuottavuutta, mutta tarjoavat tunkeutujille väylän yrityksen dataan.
Check Pointin mukaan useimmat hyökkäykset lähtevät liikkeelle päätelaitteelta. Tutkituissa yrityksissä päätelaitteet eli kannettavat tietokoneet, pöytäkoneet ja palvelimet olivat yleisin kohta, josta hyökkäys alkoi, joten niiden suojaaminen on tietoturvan tärkein tehtävä. 75 prosenttia hyökkäyksistä alkoi sähköpostin mukana tulleesta aineistosta. 39 prosenttia päätelaitteille tulevista hyökkäyksistä pääsi läpi verkon palomuurista. Rutiininomaiset toimet paljastivat 85 prosenttia haittaohjelmista sen jälkeen, kun ne olivat päässeet yritysverkon sisään.
2016 Check Point Security Report on ladattavissa täältä.