ы мира получили доступ к конфиденциальным данным более 100 млн человек за 2011 год, подсчитали аналитики Verizon совместно с секретными службами. На первое место вышли атаки в знак протеста, тогда как ранее нападения носили преимущественно корыстный характер.

В 2011 году в мире было зарегистрировано 855 масштабных ских атак, в результате которых правонарушители похитили порядка 174 млн конфиденциальных записей, сообщается в исследовании, проведенном американским мобильным провайдером Verizon совместно с секретной службой США, полицией Англии, Австралии, Дании и Ирландии.

Лишь 42% атак были финансово мотивированными — злоумышленники получали доступ к платежным документам, данным о счетах и к десяткам миллионов адресов электронной почты. Остальные 58% атак приходятся на группу Anonymous и других ов, осуществляющих взломы в знак протеста. Количество взломов, к которым причастны сотрудники компаний, сократилось на 13% до 4%.

75% компаний, чьи серверы подверглись ской атаке, были предупреждены о них заранее, что не характерно для нападений, мотивированных финансовыми целями, говорится в исследовании.
ские атаки в знак протеста начали приобретать более глобальный характер, отмечается в исследовании. Количество стран, в которых они были зафиксированы, возросло с 22 в 2010 году до 36 в 2011 году. На Европу пришлось порядка 70% атак, на Северную Америку — 25%.

Ранее ские атаки носили преимущественно корыстный характер, отмечают исследователи.
Подавляющее большинство ских атак проводились группой Anonymous, говорит вице-президент отдела безопасности Verizon Брайн Сартин. "Три из четырех ских атак были произведены Anonymous, остальная часть пришлась на группы LulzSec и We are Legion, — констатирует он.

Группа ов Anonymous взяла на себя отвественность за взломы сайтов президента Франции Николя Саркози, полиции США, переписки сотрудников ООН, электронной почты президента Сирии Башара Асада и Нью-Йоркской фондовой биржи.

Среди самых серьезных ских атак авторы исследования назвали атаку LulzSec на серверы Sony, а также атаки после ареста владельцев Megaupload. В конце февраля прошла крупная DDoS-атака на сайт Интерпола — он был недоступtн в течение 20—30 минут.

Часто ы взламывали легкие пароли и открытые порты в интернете, но взломать сайты больших компаний им было так же легко, как и сайты небольших компаний, удивлены эксперты."ам в 2011 году даже не понадобились новые сложные инструменты для взлома больших компаний", — говорит аналитик Verizon Марк Спитлер. Он считает, что в этом виноваты сами компании, которые недостаточно быстро развивали системы безопасности и недостаточно много делали для того, чтобы заставить ов "поднять планку" и потратиться на новые инструменты.

В то время как компании тратят огромные средства на обеспечение информационной безопасности, они продолжают игнорировать элементарные меры безопасности, соблюдение которых могло бы их уберечь от атак: 97% были технически примитивными по исполнению и не требовали от ов владения специальными навыками. "Этих атак можно было бы избежать даже без обеспечения дорогостоящих мер безопасности", — говорится в докладе. И всего 3% были хорошо подготовлены и спланированы, но они наносили и наиболее серьезный ущерб.

По материалам: Газета

Инф. delo