Număr-record de breșe de securitate cibernetică, în 2020
Numărul 8, 2-8 mar. 2021 » Conectarea la era digitală
O analiză a datelor colectate de Institutul Național de Standarde și Tehnologie (NIST) a Statelor Unite despre vulnerabilitățile și expunerile comune (CVE) a constatat că în 2020 s-au înregistrat mai multe rapoarte privind breșele de securitate decât în orice alt an până în prezent, informează blogul din România al companiei de securitate cibernetică Eset, relatează Agerpres. Astfel, conform raportului Redscan, un furnizor de managed security services, în cursul anului trecut au fost raportate 18.103 de vulnerabilități și expuneri comune (CVE), dintre acestea cele mai multe, 10.342, fiind clasificate ca având severitate ridicată sau critică.
La nivel general, „bug”-urile de severitate ridicată și critică dezvăluite în 2020 au depășit suma totală a vulnerabilităților identificate în 2010.
În acest context, printre constatările-cheie a fost creșterea defectelor de securitate care nu necesită nicio interacțiune cu utilizatorul, echivalentul a 68% din toate CVE-urile raportate la NIST, în 2020.
„Există mai multe exemple proeminente de astfel de vulnerabilități, inclusiv o eroare critică de execuție a codului la distanță indexată ca CVE-2020-5902 care a afectat dispozitivele de rețea multifuncționale BIG-IP ale F5 Networks. Ponderea lacunelor de securitate care nu necesită privilegii de utilizator a scăzut de la 71% în 2016 la 58% în 2020; între timp, numărul vulnerabilităților care necesită privilegii la nivel înalt a fost în creștere. Acest lucru se traduce prin mai mult efort din partea infractorilor cibernetici care vor recurge la atacuri clasice testate în timp, cum ar fi phishing-ul, atunci când vizează branduri cu valoare ridicată”, se menționează pe blogul Eset.
Raportul de specialitate arată că aproximativ 4.000 de vulnerabilități s-au dovedit a îndeplini așa-numitele „cele mai rele” condiții, respectiv CVE-uri care au o complexitate de atac scăzută, nu necesită privilegii sau interacțiuni cu utilizatorii și au confidențialitatea desemnată ca fiind ridicată.
Redscan avertizează asupra faptului că echipele de securitate „nu ar trebui să piardă din vedere vulnerabilitățile de nivel mai scăzut”.
(Copyright foto: 123RF Stock Photo)
Împreună, sub semnul emblematic al bradului și colindelor
Târgul „Gaudeamus”, ediția 2024, o reușită reîntâlnire a cărții cu cei care o prețuiesc
Casele au amintiri. O stradă-muzeu în apropierea kilometrului 0 al Capitalei
Începe restaurarea unei bijuterii istorico-arhitecturale, Biblioteca Batthyaneum din Alba Iulia
Legătura dintre știință și artă – via învățământ | Aula Magna a Politehnicii, gazdă a spectacolelor de teatru
La Palatul Bragadiru, manifestări cultural-artistice pentru toate vârstele și profesiile
Festivalul Internațional Meridian, la cotele performanțelor artistice contemporane
Performanțe în conservarea și valorificarea patrimoniului cultural imaterial