STOCKHOLM den 3 oktober 2003 -
Den intensiva aktiviteten från maskar och andra säkerhetshot under augusti i år var ingen isolerad företeelse. Varje vecka utsätts ett företag för i genomsnitt för 38 angrepp från virus och hackare. Det totala antalet angrepp ökade med 19 procent under det senaste halvåret. Det visar den senaste rapporten om säkerhetsläget på Internet från IT-säkerhetsföretaget Symantec. Rapporten visar också att allt fler säkerhetshål i datorsystemen upptäcks, över 1 400 sårbarheter upptäcktes under det gångna halvåret.
– Att nya säkerhetshot uppstår och angrepp sätts i verket allt snabbare medför ytterligare press på företagens IT-ansvariga att skydda systemen och täppa till säkerhetshålen snabbt, säger Per Hellqvist, säkerhetsexpert på Symantec.
Den nya rapporten Symantec Internet Security Threat Report visar också att antalet blandade hot ökar snabbt. Blandade hot svarade för 60 procent av alla rapporterade fall av säkerhetsincidenter under första hälften av 2003. Det var redan tidigare den mest förekommande typen av angrepp och ökade med 20 procent jämfört med samma period 2002.
De blandade hoten sprids dessutom allt snabbare. Som exempel spreds och infekterade Slammer-masken datorer över hela världen på bara några timmar. Blaster, en annan mask som drabbade Internet hårt, smittade under den värsta spridningen så många som 2 500 datorer varje timme. Även tiden mellan upptäckt av ett säkerhetshål och utnyttjande minskar drastiskt. 64 procent av alla nya angrepp riktade in sig på sårbarheter som var mindre än ett år gamla. När Blaster upptäcktes den 11 augusti hade bara 26 dagar gått sedan informationen släpptes om det säkerhetshål som den utnyttjar. Dessutom riktade 66 procent av alla angrepp som dokumenterades under den första hälften av 2003 in sig på sårbarheter som kategoriserades som mycket allvarliga.
En annan tydlig trend i den nya rapporten är att fildelningstjänster som används för att hämta hem musik och film via Internet utgör ett växande säkerhetshot. Det gäller också snabbmeddelanden, där användare kommunicerar direkt med varandra på skärmen över nätet. Av de 50 mest spridda hoten under första halvåret 2003 använde sig 19 av fildelningstjänster (peer-to-peer-nätverk) och verktyg för snabbmeddelanden (Instant Messaging) för att sprida sig. Det är en nära fem gånger så stor andel som året innan.
Symantec Internet Security Threat Report är en omfattande analys av säkerhetsläget på Internet. Rapporten bygger på uppgifter från över 500 företag och myndigheter över hela världen som utnyttjar Symantecs tjänster för övervakning av informationssäkerheten, samt data från mer än 20 000 datorer och knutpunkter på Internet, fördelade på över 180 länder. I rapporten ingår uppgifter om nätverksbaserade attacker, säkerhetshål som upptäckts och utnyttjats och trender inom ”elak kod” som virus, maskar och trojaner.
Trender för hotbilden på Internet
- Antalet angrepp steg med 19 procent. Företag råkade i medel ut för 38 angrepp per företag och vecka under första hälften av 2003, jämfört med 32 angrepp per vecka motsvarande period 2002.
- Angrepp klassificeras som antingen allvarliga eller inte allvarliga i sin natur. Bland Symantecs kunder fortsatte andelen allvarliga attacker att sjunka från 23 procent under första halvan av 2002 till 11 procent under första halvan av 2003. Nedgången med över hälften hänger delvis samman med att företag som utnyttjar Symantecs tjänster för hantering av informationssäkerhet har förstärkt sina säkerhetsrutiner.
- Maskar används allt oftare som bärare för hot som utnyttjar kända säkerhetshål. Via dessa kan angripare installera trojaner, så att dessa i sin tur öppnar bakdörrar in i systemen och bygger upp nätverk med smittade system (så kallade bot nets) som senare kan utnyttjas för att sprida nya angrepp.
Sårbarhetstrender
- Symantec dokumenterade 1 432 nya sårbarheter (säkerhetshål), en ökning med 12 procent jämfört med det antal som upptäcktes motsvarande period året innan.
- 70 procent av alla säkerhetshål som hittades under första hälften av 2003 var lätta att utnyttja, eftersom inget särskilt verktyg för att utnyttja dem behövdes, eller att verktyg redan fanns tillgängliga.
Trender inom elak kod
- Fler än 994 nya virus och maskar för Windows (Win32) dokumenterades under första hälften av 2003, mer än dubbelt så många som samma period 2002.
- Antalet inskickade fall av elak kod med bakdörrar har ökat med nära 50 procent, från 11 fall till 17 under första hälften av 2003. Det mest uppmärksammade fallet av försök till stöld av känsliga data var Bugbear.B, som dök upp i juni 2003. Denna variant av masken Bugbear var oroväckande eftersom den riktade in sig specifikt på banker och finansinstitut.
Om Symantec Internet Security Threat Report
Attacktrenderna i rapporten baseras på analyser från Symantec DeepSight Threat Management System och Symantec Managed Security Services. Symantec DeepSight Threat Management System analyserar data från över 20 000 registrerade sensorer i över 180 länder världen over. Sårbarhetstrender baseras på statistisk analys av data ur Symantec Security Responses sårbarhetsdatabas, som innehåller information om fler än 8 000 sårbarheter. Trender inom elak kod baseras på empirisk data och expertanalys tagen från Symantecs omfattande databas över infektion och elak kod. För att ladda ner Symantecs Internet Security Threat Report, gå till www.symantec.se
Om Symantec
Symantec är världsledande inom Internet-säkerhet och erbjuder ett brett spektrum av lösningar för innehålls- och nätverkssäkerhet för privatpersoner och företag. Företaget är ledande leverantör av virusskydd, brandväggar och virtuella privata nätverk, sårbarhetsanalyser, intrångsskydd, filtrering av Internet-innehåll och e-post, fjärrhantering samt säkerhetslösningar till företag i hela världen. Symantecs säkerhetsprodukter för konsumentsektorn av märket Norton är marknadsledande vad gäller detaljhandelsförsäljning och branschutmärkelser världen över. Företaget har sitt huvudkontor i Cupertino, Kalifornien och bedriver verksamhet i 36 länder. Mer information finns på http://www.symantec.com.
Ladda ner hela rapporten här
NOTE TO EDITORS: If you would like additional information on Symantec Corporation and its products, please view the Symantec Press Center at http://www.symantec.com/PressCenter/ on Symantec's Web site. All prices noted are in US dollars and are valid only in the United States.
Symantec, the Symantec logo, and DeepSight are US registered trademarks of Symantec Corporation or is subsidiaries. DeepSight Analyzer, DeepSight Extractor, and Bugtraq are trademarks of Symantec Corporation or its subsidiaries. Other brands and products are trademarks of their respective holders.
FORWARD LOOKING STATEMENT: This press release contains forward-looking statements, including forecasts of future revenue and earnings per share, expected activities, and other financial and business results that involve known and unknown risks, uncertainties and other factors that may cause our actual results, levels of activity, performance or achievements to differ materially from results expressed or implied by this press release. Such risk factors include, among others: the sustainability of recent growth rates, particularly in consumer products; the anticipation of the growth of certain market segments, particularly enterprise security; the positioning of Symantec's products in those segments; the competitive environment in the software industry; general market conditions, fluctuations in currency exchange rates, changes to operating systems and product strategy by vendors of operating systems; and whether Symantec can successfully develop new products and the degree to which these gain market acceptance. Actual results may differ materially from those contained in the forward-looking statements in this press release. Additional information concerning these and other risk factors is contained in the Risk Factors sections of Symantec’s previously filed Form 10-K for the fiscal year ended March 28, 2003. Symantec assumes no obligation to update any forward-looking information contained in this press release except as otherwise required by law.
