Уверенность в безопасности загрузки файлов тревожно низкая. Почему?

[Lord777]

Многочисленные отрасли промышленности, включая технологии, финансовые услуги, энергетику, здравоохранение и государственное управление, спешат внедрить облачные и контейнерные веб-приложения.

Преимущества неоспоримы; однако этот сдвиг создает новые проблемы в области безопасности.

Отчет OPSWAT о безопасности веб-приложений за 2023 год раскрывает:

• 75% организаций в этом году модернизировали свою инфраструктуру.
• 78% увеличили свои бюджеты на обеспечение безопасности.
• Тем не менее, только 2% уверены в своей безопасности.

Давайте рассмотрим, почему уверенность в безопасности отстает от обновления инфраструктуры и как OPSWAT устраняет этот пробел.

Развивающаяся инфраструктура опережает обновления безопасности.​

Темпы обновления системы безопасности не поспевают за технологическими достижениями. Этот пробел особенно заметен в безопасности загрузки файлов. Компании обновляют свою инфраструктуру, внедряя распределенные масштабируемые приложения, которые используют микросервисы и облачные решения, создавая новые возможности для атак преступников.

Облачный хостинг​

Компании переходят на общедоступный облачный хостинг из-за его масштабируемости и эффективности. Распространение программного обеспечения как услуги (SaaS) растет, в то время как частное облако и хостинг на месте сокращаются. Данные распределяются по нескольким поставщикам облачных хранилищ. К сожалению, это увеличивает сложность и открывает дополнительные векторы атак.

Рисунок 1: Разбивка поставщиков облачного хостинга

Организации переходят на Контейнеры​

97% организаций используют контейнеры или будут развертывать контейнеры в течение 12 месяцев в своих средах веб-хостинга. Azure Kubernetes, AWS Kubernetes и Docker - лучший выбор. Неправильная настройка и увеличение количества обновлений, необходимых для микросервисов, открывают возможности для атак при загрузке файлов с использованием уязвимых и устаревших компонентов.

Проблема с незащищенной загрузкой файлов​

Наш опрос выявляет три основные проблемы:

Утечки данных​

Утечка данных - проблема № 1. Репутационный ущерб, потеря бизнеса или доходов, а также штрафы регулирующих органов завершают список. Киберпреступники могут получить доступ к конфиденциальным данным, что приведет к финансовым потерям, штрафам регулирующих органов и ущербу репутации.

Соответствие требованиям​

Общее регулирование по защите данных (GDPR) лидирует с наибольшим процентом респондентов. 56% компаний заявляют, что это было движущим фактором при принятии ими решений по обеспечению безопасности.

Вредоносная программа​

98% респондентов обеспокоены атаками вредоносных программ при загрузке файлов.

Рисунок 2: Три четверти (76%) "чрезвычайно" или "очень обеспокоены" защитой от атак.

Нажмите здесь, чтобы запланировать 15-минутную демонстрацию того, как OPSWAT может помочь защитить ваши веб-приложения от загрузки вредоносных файлов.

Безопасность загрузки файлов нуждается В исправлении

По мере того как организации продолжают переводить свои операции на облачный хостинг и контейнерные веб-приложения, потребность в эффективных мерах безопасности становится еще более острой. Это особенно верно при принятии заявок на загрузку файлов, поскольку киберпреступники используют уязвимости при загрузке файлов для доступа к защищенным сетям.

Мы обнаружили, что:

• Только 63% используют многоуровневую проверку на наличие вредоносных программ.
• Только 32% отключают файлы с помощью Content Disarm and Reconstruction (CDR) для устранения угроз нулевого дня и встроенных угроз.
• Жизненно важно использовать несколько антивирусных движков. Сканирование с помощью более чем 30 движков обеспечивает точность более 99%.

Рисунок 3: Эффективность проверки на наличие вредоносных программ.

Дальнейший путь​

Чтобы идти в ногу с развитием инфраструктуры и увеличением количества атак, компаниям необходимо интегрированное решение, использующее технологии, основанные на предотвращении и обнаружении.

Больше антивирусных систем​

Использование нескольких антивирусных систем для защиты от вредоносных загрузок файлов и вредоносного ПО может обеспечить дополнительные уровни защиты и увеличить частоту обнаружения. Каждая антивирусная система имеет свой собственный набор правил и алгоритмов для обнаружения широкого спектра угроз.

Deep CDR Отключает активное содержимое и восстанавливает безопасные файлы​

Наш опрос показал, что крупные компании удаляют возможные угрозы из файлов с помощью Deep CDR, чтобы отключить активное содержимое и восстановить безопасные файлы, одновременно предупреждая и блокируя нестандартные файлы с помощью встроенных объектов, таких как JavaScript в PDF-файлах или макросы.

Рисунок 4: процесс восстановления файла CDR

Миллиард точек данных​

Крайне важно, чтобы веб-приложения были свободны от уязвимостей. Организациям настоятельно рекомендуется внедрить технологию оценки уязвимостей на основе файлов для обнаружения уязвимостей приложений и файлов перед установкой, закрыв все будущие бэкдоры, которыми могут воспользоваться хакеры. Мы используем нашу запатентованную технологию (U.S. 9749349 B1) для оценки уязвимостей, собранных из более чем миллиарда точек данных с обычных устройств и пользователей.

Анализ вредоносных программ с поддержкой искусственного интеллекта​

OPSWAT Filescan выполняет быстрый адаптивный анализ угроз для файлов для обнаружения вредоносных программ нулевого дня и быстрого поиска индикаторов компрометации (IOC) из различных источников, включая файлы и URL-адреса. Он использует нечеткое хеширование и оценки сходства, основанные на машинном обучении, для выполнения углубленного анализа.

Заключение​

По мере перехода инфраструктуры веб-приложений в облако увеличивается площадь атак. OPSWAT MetaDefender - это правильный путь для защиты от вредоносных загрузок файлов и потери данных. Вы можете идти в ногу с меняющимся ландшафтом угроз, комбинируя ключевые технологии безопасности при загрузке файлов, которые легко интегрируются с вашей текущей инфраструктурой.

Готовы ознакомиться с демонстрацией нашего решения для обеспечения безопасности при загрузке файлов? Свяжитесь с одним из наших экспертов по безопасности уже сегодня.

Хотите получить больше информации из Отчета о безопасности веб-приложений за 2023 год. Получите его здесь.