09/12-11   -   Pressemeddelelse

Hackerne går målrettet efter de store virksomheder

Vedhæftet finder du et uddrag af Symantec Intelligence Report for november 2011. Rapporten og den vedhæftede pressemeddelelse indeholder Symantecs analyser af spam, phishing og anden it-kriminalitet i november måned. Der er også vedhæftet en oversigt med tallene for spam, phishing med mere for Danmark i november 2011.

Uddrag af rapporten

Store virksomheder med over 2500 medarbejdere er oftest udsat for angreb fra hackere. Det viser en analyse, som Symantec har foretaget.

Symantec har i november måned registreret intet mindre end 36,7 daglige angreb på denne type virksomhed. Til sammenligning er der registreret 11,6 blokerede angreb på små og mellemstore virksomheder.

Det kan skyldes, at det er forholdsvis nemt for hackerne at komme i besiddelse af oplysninger om virksomhederne og dens medarbejdere via social engineering:

"Det er vigtigt at huske, at selv de mest teknisk sofistikerede angreb næppe vil kunne lykkes uden stærk social engineering eller 'head-hacking', som det også kaldes. Mange angreb indeholder elementer af social engineering og hviler på oplysninger, som vi selv afgiver via sociale netværk og sociale mediesider. Så snart angriberne kender vores interesser eller hobbyer, ved hvem vi omgås og hvem, der ellers er i vores netværk, er de ofte i stand til at konstruere mere overbevisende angreb mod os," siger Paul Wood, der er chefanalytiker hos Symantec.cloud.

Der er altså ifølge rapporten god grund til, at de store virksomheder holder opsyn med, hvilke oplysninger om virksomheden, medarbejderne videregiver til sociale netværk. Ifølge rapporten fra Symantec er denne problemstilling noget, som de større virksomheder bør tage meget seriøst. Er der først skabt adgang til fortrolige informationer, kan de påføre en organisation betydelig skade. I tilfældet med Stuxnet-angrebet så vi, hvordan driften kan afbrydes eller infrastrukturen ødelægges.

I rapporten kan du se et eksempel på en japansk computerspil-virksomhed, der gennem to år har været udsat for et målrettede angreb, hvor hackerne har forsøgt at skabe sig adgang til virksomheden. Du kan også downloade Symantecs whitepaper om samme emne via dette link: http://www.symantec.com/content/en/us/enterprise/white_papers/b-advanced_persistent_threats_WP_21215957.en-us.pdf

Andre højdepunkter fra rapporten:

· Danmarks spamniveau er rekordlavt - i november er en ud af 711,2 mails blevet registreret som spammails, mens tallet lå på 1 ud af 457,1 i sidste måned. Der er derfor næsten tale om en halvering. Det kan skyldes at spammerne i højere grad er begyndt at benytte sig af sociale medier som alternativ til e-mails.

· Den globale spamrate er den laveste i tre år. Et så lavt niveau er ikke set siden ISP McColo blev lukket ned i 2008. Det lave niveau kan skyldes, at hackerne i højere grad er begyndt at benytte sig af sociale netværk frem for emails.

Relevant information

http://www.symantec.dk