statistik

Mange web-baserede angreb i marts

Et typisk web-angreb består i, at en browser besøger et skadeligt websted, som forsøger at udnytte kendte sårbarheder til at inficere pc'en med.

Der har ikke været så mange angreb siden juli 2016.

Web-angreb benytter sig gerne af exploit kits. Det er programpakker, der kører på en webserver og kan udnytte en række kendte sårbarheder.

I marts stod exploit kittet RIG for 13,6 procent af angrebene. Det er en halvering i forhold til februar, men det er stadig det mest aktive exploit kit.

Nummer to og tre var exploit kittene SunDown og Magnitude.

Dansk

Mange nye skadelige programmer i februar

Det er en stigning på 186 procent på en måned. Der har ikke været så mange skadelige programmer siden oktober.

Væksten kan skyldes øget aktivitet fra Kovter-familien af trojanske heste.

Også mængden af e-mails med skadeligt indhold steg. Der var farligt indhold i form af links eller vedhæftede filer i en ud af 635 e-mails i februar, hvor andelen i januar var en ud af 722.

Andelen var dog langt lavere end i de foregående måneder. Det skyldes faldende aktivitet fra Necurs-botnettet.

Dansk

Sårbarheder bliver mere alvorlige

Sårbarhederne er blevet mere alvorlige. Både mængden af sårbarheder med risikovurderingerne moderat kritisk og meget kritisk steg. Andelen af ekstremt kritiske sårbarheder var uændret på 0,5 procent.

Flexera oplyser, at firmaet koncentrerer indsatsen om de produkter, firmaets kunder anvender. Derfor er det reelle antal nye sårbarheder i 2016 sandsynligvis højere, idet der er produkter, firmaet ikke følger.

Produkter fra Microsoft udgør 71 procent af de applikationer, der mest udbredte hos virksomheder. Men de tegner sig kun for 22,5 procent af sårbarhederne.

Dansk

Under 100 defacements i januar

Ved et defacement-angreb placerer en hacker sine egne sider på offerets websted. Formålet kan være at sprede politiske budskaber eller blot at vise sig over for andre hackere.

Ud af de 93 angreb i januar var 37 masseangreb. Det er angreb, hvor flere domæner på den samme IP-adresse bliver overtaget i ét hug. Som regel ligger webstederne på det samme webhotel, der har mangelfuld sikkerhed.

Tallene stammer fra statistikwebstedet Zone-H.

Grafik

Dansk

Mængden af sikkerhedsanalytikere er fordoblet

Ifølge tal fra det amerikanske arbejdsministeriums Bureau of Labor Statistics var der i sidste år 89.000 sikkerhedsanalytikere ansat i USA.

Det er en stigning på 27 procent i forhold til 2015 - og en fordobling på fem år.

En sikkerhedsanalytiker er defineret som en person, der planlægger og gennemfører sikkerhedstiltag, der beskytter en organisations netværk og it-systemer.

Dansk

Sider

Abonnér på RSS - statistik