Presskontakt Ny statistik från säkerhetsföretaget Symantec visar fortsatt ökning av hot och sårbarheter, medan antalet säkerhetsattacker minskade något under andra halvåret 2002. Blandade hot pekas ut som allvarligast i framtiden. STOCKHOLM den 3 februari 2003 - Antalet attacker mot säkerheten på internet minskar nu för första gången. Det visar den nya rapporten om internetsäkerhet från Symantec, som publiceras i dag. Rapporten baseras på analyser av mer än 30 terabyte data som samlats in på internet över hela världen och omfattar nätverksbaserad aktivitet, upptäckta sårbarheter och så kallad elak kod. Symantec Internet Security Threat Report ger den mest omfattande analysen av trender inom säkerhetshot på internet. Den nya statistiken visar att aktiviteten i form av attacker över internet minskade med 6 procent under andra halvåret av 2002. Rapporten visar också att de skador som orsakades av blandade hot som Opaserv var mycket mindre än skadorna från äldre hot, exempelvis Code Red-viruset. Men samtidigt med dessa uppmuntrande nyheter, har 2 524 nya sårbarheter dokumenterats under 2002, vilket motsvarar en ökning med hela 81,5 procent jämfört med 2001. För den närmaste framtiden bedömer Symantec att allvarliga blandade hot* kommer att innebära de största riskerna för användarna på internet. – Vår rapport grundar sig på analyser av säkerhetsdata från 18 000 källor på internet i 40 länder och är den mest pålitliga källan för att se trender inom cybersäkerhet. Rapporten ger företagsledning och IT-ansvariga riktlinjer för att utvärdera hur effektiva deras säkerhetsstrategier är, i dag och i framtiden, säger Per Hellqvist, säkerhetsspecialist på Symantec. Fakta från undersökningen - Cyberattacktrender 85 procent av alla attacker det senaste halvåret klassificeras som föreberedande (spaning inför planerade attacker) medan de resterande 15 procenten klassificeras som olika typer av exploateringsattacker, med syfte att genomföra intrång eller orsaka skada. Företag med närvaro på internet utsattes för i snitt 30 attacker per vecka och företag över sexmånadersperioden, jämfört med 32 attacker per företag första halvåret 2002. Energisektorn uppvisar både det högsta antalet attackaktiviteter och allvarliga incidenter. Ju större internetanvändningen är inom ett land, desto större blir potentialen för att bli utsatt för attacker. Detta kan illustreras av ökningen i incidenter från Sydkorea, där antalet incidenter växte med 62 procent jämfört med första halvåret 2002. Bredbandsutbyggnaden i Sydkorea har under perioden varit mycket snabb. Sårbarhetstrender Det största antalet nya sårbarheter var att anse som allvarliga till mycket allvarliga. Även under det senaste året har det visat sig relativt enkelt för angripare att utnyttja nya sårbarheter. Runt 60 procent av alla nya sårbarheter kunde lätt utnyttjas, antingen för att sårbarheten inte krävde att man använde sig av programkod, eller för att den kod som behövdes fanns lätt tillgänglig. Av de sårbarheter där kod krävdes för att utnyttja dem för angrepp, fanns bara kod tillgänglig för 23,7 procent under 2002, jämfört med 30 procent under 2001. Trender inom elak kod Blandade hot fortsatte att utgöra det vanligaste hotet som rapporterades. Blandade hot kombinerar egenskaperna hos virus, maskar, trojaner och elak kod med sårbarheter i servrar och nät för att initiera, överföra och sprida en attack. Tre blandade hot: Klez, Opaserv och Bugbear, svarade för hela 80 procent av alla händelser där elak kod överfördes. 78 procent av alla angrepp som upptäcktes av Symantec upptäckte hängde samman med både äldre och nyupptäckta blandade hot. Om Symantec Internet Security Threat Report Materialet som analyseras i Internet Security Threat Report kommer från data som samlats in i realtid från tusentals brandväggar och system för intrångsdetektering. Dessa källor finns installerade i mer än 40 länder, som del av Symantecs tjänster för säkerhetsövervakning. Sårbarhetstrenderna bygger på en statistisk analys av en omfattade databas som Symantecs övervakningsteam sammanställt och som innehåller över 6 000 sårbarheter som rör fler än 13 000 enskilda produkter. Trenderna för elak kod bygger på uppgifter från över 100 miljoner installerade antivirusprodukter. Hämta eller beställ rapporten För att erhålla en kopia av nya Internet Security Threat Report, klicka här eller kontakta Bertil Myhr, bertil.myhr@hedbergco.se, tel 08-546 777 60, 070-790 61 00 Symantecs säkerhetsspecialist Per Hellqvist kan svara på frågor om rapporten: tel 08-457 34 10, e-post: phellqvist@symantec.com Om Symantec Symantec är världsledande inom internetsäkerhet och erbjuder ett brett spektrum av lösningar för innehålls- och nätverkssäkerhet för privatpersoner och företag. Företaget är ledande leverantör av virusskydd, brandväggar och virtuella privata nätverk, sårbarhetsanalyser, intrångsskydd, filtrering av internetinnehåll och e-post, fjärrhantering samt säkerhetslösningar till företag i hela världen. Symantecs säkerhetsprodukter för konsumentsektorn av märket Norton är marknadsledande vad gäller detaljhandelsförsäljning och branschutmärkelser världen över. Företaget har sitt huvudkontor i Cupertino, Kalifornien och bedriver verksamhet i 38 länder. Mer information finns på http://www.symantec.com. * Blandade hot kombinerar egenskaperna hos virus, maskar, trojaner och elak kod med sårbarheter i servrar och nät för att initiera, överföra och sprida en attack.