Securitate - Cu ochii pe banci

Institutiile financiare trebuie sa-si intareasca vigilenta electronica. Pentru 2007, cele mai serioase probleme de securitate informatica vor proveni de la atacuri de tip phishing si spyware.

Institutiile financiare trebuie sa-si intareasca vigilenta electronica. Pentru 2007, cele mai serioase probleme de securitate informatica vor proveni de la atacuri de tip phishing si spyware.

Expertii romani in securitate informatica se asteapta ca in 2007 sa se confrunte cu o crestere accentuata a atacurilor de tip phishing, concentrate pe utilizatorii anumitor banci si institutii financiare. De asemenea, programele-spion de tip spyware sunt o alta amenintare care se va manifesta puternic si in acest an. Nu mai putin de 82% din companiile romanesti suporta atacuri zilnice de tip spyware, dupa cum reiese dintr-un studiu efectuat de Gecad impreuna cu firma de consultanta Avantera la sfarsitul lui 2006. Fenomenul spyware tinde sa depaseasca virusii informatici sub raportul gravitatii incidentelor, scopul urmarit de autorii de spyware fiind furtul de informatii, cu implicatii mult mai serioase decat atacurile virale. De asemenea, expertii BitDefender considera ca vor predomina exploit-urile asupra aplicatiilor de productivitate tip office si asupra comunitatilor online (social networks sites) precum MySpace si YouTube. Aceste exploit-uri pot fi folosite impreuna cu aplicatii tip rootkit pentru raspandirea spyware-ului sau a atacurilor dedicate impotriva unei companii anume. In opinia analistilor de la Check Point Romania, accesul de tip broadband va expune utilizatorii de tip home user la o mare parte din problemele de securitate pe care le infrunta si corporatiile. Diferenta este ca home userii se vor confrunta cu atacuri generice, nedestinate lor in particular, ci care afecteaza un numar larg de utilizatori conectati.

PIATA. Oficiali BitDefender estimeaza piata solutiilor de securitate pentru 2007 undeva la 6,5 milioane de euro. Pe de alta parte, reprezentantii Gecad considera ca, o data cu intrarea in UE, companiile romanesti vor intra in competitie directa cu firmele europene si vor fi nevoite sa adopte anumite standarde, printre care si cele care privesc securizarea datelor si retelelor informatice.

Pierderi

In ceea ce priveste pierderile suferite de o companie in urma unui atac informatic, acestea sunt mai dificil de evaluat, pentru ca majoritatea firmelor nu raporteaza aceste incidente. Sunt doua tipuri de prejudicii in cazul atacurilor informatice: cele aduse prin pierdere de informatii (baze de date, informatii confidentiale) si cele aduse prin pierderea increderii in companie, deteriorarea imaginii acesteia. Potrivit studiului Gecad, costurile asociate remedierii prejudiciilor din prima categorie se ridica la aproximativ 3.570 de euro cheltuiala medie anuala/companie pentru servicii externe (cum ar fi recuperarea datelor). Anul trecut, companiile romanesti au pierdut cel putin 8 milioane de euro ca efect direct al pierderii de productivitate de pe urma atacurilor electronice.