סקר חושף: עסקים וארגונים בסיכון בעקבות תעבורת רשת בלתי מזוהה

דף הבית >> חדשות >> חדשות מהעולם >> סקר חושף: עסקים וארגונים בסיכון בעקבות תעבורת רשת בלתי מזוהה
סקר חושף: עסקים וארגונים בסיכון בעקבות תעבורת רשת בלתי מזוהה
מאת: מערכת Telecom News, 15.5.18, 12:36דן שאיפה

הסקר כלל כ-2,700 מנהלים ומקבלי החלטות מעסקים בינוניים וארגונים ב-10 מדינות. בלי היכולת לזהות מה רץ ברשת, מנהלי מערכות המידע עיוורים לכופרות, נוזקות, פריצות למידע ואיומים מתקדמים אחרים, כמו גם יישומים זדוניים ומשתמשים נוכלים.

Sophos, שעוסקת באבטחת נקודות קצה ורשת, ופתרונותיה מופצים בארץ ע"י Power Communication ואבנט תקשורת בע"מ, הכריזה על תוצאות סקר גלובלי, The Dirty Secrets of Network Firewalls, שחושף, שמנהלי מערכות מידע אינם יכולים לזהות 45% מהתעבורה ברשת הארגונית שלהם.

למעשה, 1מתוך 4 מנהלים אינו יכול לזהות 70% מהתעבורה ברשת הארגונית. היעדר הנראות יוצר אתגרים משמעותיים לעסקים של היום ומשפיע על ניהול אפקטיבי של הרשת.

הסקר נערך ע"י Vanson Bourne, מכון מומחה עצמאי למחקרי שוק, באוקטובר ונובמבר 2017. בסקר ראיינו 2,700 מנהלים ומקבלי החלטות מתחום מערכות המידע בעסקים בינוניים וארגונים הכוללים בין 100 ל-5,000 משתמשים, ב-10 מדינות מ-5 יבשות: ארה"ב, קנדה, מקסיקו, צרפת, גרמניה, אנגליה, אוסטרליה, יפן, הודו ודרום אפריקה.

אם לוקחים בחשבון את ההשפעה המתישה, שיכולה להיות להתקפות הסייבר על העסק, לא מפתיע, ש-84% מהמשיבים מסכימים, שהיעדר הנראות ביישומים הוא דאגה רצינית. בלי היכולת לזהות מה רץ ברשת, מנהלי מערכות המידע עיוורים לכופרות, נוזקות בלתי ידועות, פריצות למידע ואיומים מתקדמים אחרים, כמו גם יישומים זדוניים ומשתמשים נוכלים.

פתרונות פיירוול לרשת עם יכולת זיהוי מבוססת חתימה אינם יכולים לספק נראות הולמת לתעבורת היישומים בשל גורמים מגוונים כגון שימוש עולה בהצפנה, חיקוי צורת הפעולה של הדפדפן וטכניקות התחמקות מתקדמות.

ארגונים מבזבזים בממוצע 7 ימי עבודה כדי להתמודד עם 16 מכונות שהודבקו בחודש. ארגונים קטנים ובינוניים (100 עד 1,000 משתמשים) מכלים 5 ימי עבודה בממוצע על 13 מכונות שהודבקו, בעוד ארגונים גדולים (1,001-5,000 משתמשים) מעבירים 10 ימי עבודה על 20 מכונות שהודבקו בחודש. כך, עפ"י הסקר.

מנהלי מערכות המידע מודעים לכך, שפתרונות הפיירוול זקוקים לשדרוג. למעשה, הסקר חושף, ש-79% ממנהלי מערכות המידע שנסקרו מעוניינים בהגנה טובה יותר מהפיירוול הנוכחי שלהם. 99% מהם מעוניינים בטכנולוגיית פיירוול היכולה לבודד באופן אוטומטי מחשבים שהודבקו ו-97% מהם מעוניינים בהגנת נקודות קצה ופיירוול מאותו ספק, שמאפשרת שיתוף ישיר של מידע אודות סטטוס האבטחה.
 
סיכוני אבטחה אינם הסיכון היחיד לעסק
כשמדובר בהיעדר נראות ברשת, כ-52% מהמשיבים הצביעו על אובדן פרודוקטיביות כאחת הדאגות לעסק. הפרודוקטיביות בעסק מושפעת לרעה אם מחלקת מערכות המידע אינה יכולה לערוך סדרי עדיפויות ברוחב הפס ליישומים קריטיים.

היעדר היכולת לערוך סדר עדיפות ליישומים הקריטיים על פני תעבורה פחות חשובה יכול להיות עניין יקר לתעשיות המסתמכות על תוכנה מותאמת אישית כדי לענות על צרכים עסקיים ספציפיים. 50% ממומחי מערכות המידע, שהשקיעו ביישומים מותאמים אישית מודים, שהפיירוול שלהם אינו מסוגל לזהות את התעבורה ולכן לא יכלו למקסם את החזר ההשקעה.

היעדר נראות יוצר גם נקודות מתות, שמאפשרות העברה פוטנציאלית של תוכן לא חוקי או לא מתאים ברשת הארגונית, דבר ההופך חברות לחשופות לתביעות משפטיות ולסוגיות של עמידה ברגולציה.

דן שיאפה, (בתמונה למעלה), סגן נשיא בכיר ומנכ"ל מוצרים ב- Sophos: "אם אתם לא יכולים לראות הכל ברשת שלכם, אתם לא יכולים לעולם להיות בטוחים, שהארגון שלכם מוגן מאיומים. מומחי מערכות המידע עיוורים כבר זמן רב ופושעי הסייבר מנצלים זאת. כאשר ממשלות מסביב לעולם מציגות עונשים כבדים יותר במקרים של פריצה ואובדן מידע, חשוב יותר לדעת מי ומה נמצא ברשת שלכם. אי אפשר להתעלם מהסוד המלוכלך הזה.

ארגונים צריכים פיירוול המגן על ההשקעה שלהם ביישומים קריטיים וביישומים מותאמים אישית עי"כ, שהם מאפשרים לעובדים לגשת ליישומים שהם צריכים על פי סדר עדיפות. הגדלת הנראות של הרשת דורשת גישה שונה באופן רדיקלי. אם הפיירוול מקבל מידע ישירות מאבטחת נקודות הקצה, הוא יכול לזהות את כל היישומים בוודאות, אפילו כאלה לא ברורים או מותאמים אישית.

פריצה אחת לרשת מובילה פעמים רבות לסיכון למחשבים רבים. כך, שככל שאתם ממהרים לעצור את ההדבקה מהתפשטות, כך אתם מגבילים יותר את הנזק ואת הזמן הנחוץ כדי לתקן אותו. חברות מחפשות את הדור הבא של ההגנה, רשת אינטגרטיבית והגנת נקודות קצה היכולים לעצור איומים מתקדמים ולמנוע מאירוע מבודד להפוך להתפרצות נרחבת. תוכנות ניצול מתוחכמות כמו MimiKatz ו-EternalBlue מזכירות לכולם, שהגנת רשת היא קריטית להגנת נקודות קצה ולהיפך. רק שיתוף מודיעין בין השתיים הללו יכול לחשוף את הטבע האמתי של מי ומה פועל ברשת שלכם".
 
תוצאות הסקר The Dirty Secrets of Network Firewalls  זמינות בדו"ח PDF.
 
  
NORDVPN



 
 
Bookmark and Share


 


לוח מודעות
יזמים? יש לכם רעיון מבריק? נמשכת ההרשמה למחזור הבא של TLV Generator. ההרשמה - כאן

מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

23/5/18 - EcoMotion Main Event 2018 

30/5/18 - Google Cloud Summit in Tel Aviv 

5/6/18 - Israel Mobile Summit 2018 

17-21/6/18 - Cyber Week 2018 

21/6/18 - 2018 Afeka Conference for Speech Processing  

18/10/08 - SIPI 2018 

 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם למרץ 2018 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

מה כן מקדם אתרים ועסקים באינטרנט? לא העלוקות שחיות סביב גוגל ופייסבוק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

TLV Generator נולד - התכנית שהופכת כל רעיון למוצר (MVP) תוך 120 יום - כאן

למה 95% מהסטארטאפים בישראל נכשלו, נכשלים וימשיכו להיכשל גם בעתיד - כאן

מה חלקו ואחריותו של ה-CTO למצב בו 95% מהסטארטאפים בישראל נכשלים? - כאן

האם ניתן לרפא את המחלה של כישלון מעל ל-95% מהמיזמים בישראל? - כאן

העסקה הבעייתית של בזק-Yes לא הייתה מתבצעת בלי משרד התקשורת - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

כל מה שלא מספרים לכם בנוגע לחקירת "פרשת בזק-YES" ולמה ביבי לא בעניין - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

מורה נבוכים בפרשת "תיק 4000" מי עוד צפוי להיחקר ומה עדיין לא נחקר - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

מרוב Fake News, ספינים ותרגילי חקירה, הציבור מקבל שפע של מידע מטעה - כאן

20 המובילים ומקבלי הצל"ש בשנת 2017 בעולם התקשורת והייטק הישראלי - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן


 
זרקור חברות
 
TLV-GENERATOR
 
TLV-Generator
 
קפל
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
Schneider Electric
 
TLV-GENERATOR
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים