Internet coraz groźniejszy

Takie wnioski płyną z dorocznego raportu X-Force firmy IBM, poświęconego bezpieczeństwu w branży IT. Nasz kraj znalazł się na 7. miejscu wśród państw produkujących najwięcej spamu (3,9 proc. niechcianych e-maili pochodziło z Polski) i będących źródłem ataków phishingowych, czyli wyłudzania poufnych informacji poprzez podszywanie się pod godną zaufania osobę lub instytucję (3,8 procentowy udział we wszystkich atakach tego typu na świecie).

W rankingu krajów produkujących największą ilość linków do spamu oraz phishingu, nasz kraj zajmuje 10. miejsce (odpowiednio - 1,5 oraz 2,6 procentowy udział w świecie). W międzynarodowym rankingu domen, z których najczęściej rozsyłano spam, domeny zarejestrowane w Polsce (.pl), znalazły się trzykrotnie w ciągu zeszłego roku w niechlubnej pierwszej piątce - w kwietniu 2009 r. na 3. miejscu, natomiast w marcu i w październiku - na 5.

Jak się kradnie w internecie?

Raport wskazuje na trzy główne metody, za pomocą których w 2009 roku atakujący odnosili korzyści finansowe oraz kradli dane. Należą do nich: złośliwe linki, ataki phishingowe i wysyłanie e-maili, w których podszywano się pod legalnie działającą organizację. Te ostatnie zjawiska nasiliły się w drugiej połowie 2009 roku, przewyższając miesięczną ilość ataków odnotowanych w 2008 r. Wszystkie wyżej wymienione działania pochodzącą z krajów, w których wcześniej nie zauważano takiego problemu.

Liczba ujawnionych luk w programach służących do oglądania dokumentów i edytorach tekstu także gwałtownie wzrosła, przy czym luk w programach do przetwarzania plików PDF odkryto więcej, niż tych związanych z programami pakietu Office.

- Oprócz nieustannie zmieniającego się rodzaju zagrożeń, aktualny raport IBM X-Force wskazuje, iż twórcy oprogramowania znacznie szybciej reagują na wykryte luki w bezpieczeństwie - powiedział Michał Ceklarz, Szef Zespołu Internet Security Systems w IBM Polska. - Widzimy natomiast, że na ogromną skalę wzrasta ilość złośliwego kodu użytego w stronach internetowych - dodał.

Ale spam i ataki phishingowe to nie jedyne zagrożenia, na jakie można natknąć się w sieci.

Luki w oprogramowaniu

W 2009 r. wykryto w sumie 6601 nowych luk w programach komputerowych. Było to o 11 proc. mniej niż w roku 2008. Z raportu wynika, że zmniejsza się liczba błędów w przeglądarkach internetowych, programach służących do oglądania dokumentów oraz edytorach dokumentów. Oznacza to, że twórcy oprogramowania coraz częściej odpowiadają na problemy związane z bezpieczeństwem.

Niestety, szybko wzrasta jednak liczba luk w programach internetowych służących do przeglądania dokumentów, edytorach online oraz aplikacjach multimedialnych. W 2009 r. ujawniono o ponad połowę więcej luk w tych kategoriach niż w 2008 r. Najwięcej luk (49 proc.) nadal ujawnianych jest w aplikacjach webowych. 67 proc. z nich nie zostało załatanych do końca 2009 r.