X-Force

לפרצה היו חשופים יותר מ-55% ממשתמשי אנדרואיד בכל העולם, בגרסאות 4.3 עד 5.1

מדו"ח שפרסם הענק הכחול עולה שההאקרים הרבו לבצע במחצית הראשונה של השנה גם מתקפות נגד משתמשים פרטיים, פריצות לדפדפנים והזרקות SQL ● כמו כן, נמשכת תופעת הפערים בהתייחסות לאיומים המגיעים ממכשירי קצה ניידים ושמאיימים על עסקים שמאפשרים את מגמת ה-BYOD - שימוש במכשירים הפרטיים של העובדים ברשת הארגונית

בצד החיובי, קובעים אנשי צוות X-Force, כי פחתה במחצית כמות דואר הזבל, ורק שליש מהפרצות לא הוטלאו עד סוף השנה ● בצד השלילי: עליה באיומים חדשים המתמקדים בגרעין השרת עצמו, זינוק בניסיונות ניחוש אוטומטי של סיסמאות, סכנות חדשות מכיוון מכשירי קצה ניידים, טלפונים חכמים ועולם הרשתות החברתיות

"האימוץ המהיר של טלפונים חכמים וטאבלטים במסגרות מיחשוב ארגוניות, ובכלל זה הגישה המזמינה עובדים להביא עימם את המכשירים שלהם ולהשתמש בהם בעבודה, מציבה אתגרי אבטחה ובעיות בהיקף שלא היה מוכר בעבר", נכתב בדו"ח החצי שנתי על איומי האבטחה באינטרנט, שנערך על ידי צוות X-Force של יבמ ● למרות האיומים החדשים, עולים מהדו"ח גם נתונים חיוביים, ובהם העובדה שבמחצית הראשונה של השנה נרשמה ירידה בלתי צפויה במספר החשיפות של יישומי רשת, המהווים עתה 37% מכלל האיומים - לעומת 49% אשתקד

שנת 2010 התאפיינה בסדרת אירועי התקפות של פורצי מחשבים ואיומי אבטחה בעלי פרופיל גבוה, מהחמורים ביותר הזכורים בענף - כך על פי דו"ח סיכוני אבטחת המידע השנתי הנערך על ידי צוות X Force ● בהתייחס לתולעת סטוקסנט (stuxnet), שפגעה במערך הגרעין האיראני, נכתב בדו"ח, כי "הסיכון לפגיעה במערכות בקרה תעשייתיות מיוחדות אינו רק עניין תיאורטי" ● עוד קובעים ב-יבמ, כי במהלך 2010 נרשמה ירידה במספר הניסיונות לתרמיות פישינג, ואת מקומות של הונאות מסורתיות אלו תפסו טכניקות התקפה ממוקדות יותר, המכונות spear phishing

"האיומים מחלחלים ועוברים גם דרך אתרים לגיטימיים", נקבע בדו"ח החצי שנתי של X-Force ● סוסים טרויאניים מהווים יותר מ-55% מכמות הקוד הזדוני המופץ ברשת - עליה של 9% בהשוואה לתקופה המקבילה אשתקד ● לעומת זאת, מספר תרמיות הפישינג ירד באופן משמעותי ● כריס לאמב, מנהל צוות X-Force ביבמ: "האינטרנט מתנהל כמו המערב הפרוע"

הסיכונים על פי מומחי יבמ-ISS: גל ברכות לחג הנושא קוד זדוני, פורטלים ואתרי קניות מזוייפים, תרמיות פישינג בנקאיות, תקליטורים, צעצועים וגדג'טים – שהם נושאי קוד זדוני, וכן – סיכונים בעת גלישה