Publicidade
SÃO PAULO – O volume de novas vulnerabilidades no ambiente de computação, publicadas em 2010, aumentou 27% em relação à 2009, alcançando assim o patamar mais alto já verificado. Os ataques explorando vulnerabilidades no período analisado também subiu, neste caso, 21%.
Os dados, contidos no Relatório Semestral de Tendências e Riscos do X-Force, equipe de especialistas em segurança da IBM, apontam para um cenário de ameaças em expansão em que ataques sofisticados estão sendo lançados contra ambientes de computação cada vez mais complexos.
“Permanecer à frente dessas ameaças e projetar softwares e serviços que seja seguros desde o início nunca foi tão crítico”, revelou Eduardo Abreu, gerente do time de segurança da IBM Brasil.
Dispositivos móveis e cloud computing
A adoção de novas tecnologias, como o uso de soluções móveis e Cloud Computing, contribuem para o aumento de desafios à segurança da informação nas empresas. A disseminação do uso de tecnologias móveis, a exemplo dos smartphones, aumenta a preocupação das empresas em proteger suas redes, focando no controle de acesso e na segurança dos dados.
O relatório X-Force mostrou que melhores práticas para segurança móvel estão evoluindo, contando sobretudo com o aprimoramento de senhas e as funcionalidades de criptografia de dados.
No caso do Cloud Computing, implicações quanto à segurança são ainda maiores, o que faz com que muitas empresas optem por não fazer o uso desta tecnologia.
Continua depois da publicidade
Neste contexto, é preciso que os fornecedores conquistem a confiança de seus clientes oferecendo uma infraestrutura que seja “secure by design”, ou seja, já desenvolvida incorporando características e funcionalidades específicas para suportar de forma segura os serviços a serem prestados na nuvem.
Segundo o relatório, a tendência é que o mercado comece a a utilizar a nuvem para oferecer acesso a funcionalidades de segurança mais eficientes e baratas do que as implementações internas, fato este que torna a segurança um motivador para a adoção da nuvem.
Vulnerabilidades
A categoria mais afetada pelo maior número de vulnerabilidades continua sendo as aplicações na Web, representando 49% em 2010.
Continua depois da publicidade
Um fator importante no contexto das vulnerabilidades é o tempo. Ou seja, para evitar que os cibercriminosos explorem as vulnerabilidades, é imprescindível que as empresas reduzam o tempo entre a descoberta da vulnerabilidade e a instalação da correção.
Cerca de 44% de todas as vulnerabilidades de segurança não tiverem correção de fornecedor até o final de 2010. Segundo relatório publicado pela assessoria de imprensa da IBM, 2010 ficará marcado como um ano de ataques especializados e muito bem direcionados a alvos específicos.
“Esses tipos de ataques são um indicativo do alto nível de organização e financiamento por trás da espionagem e sabotagem de computadores que continuam ameaças à crescente variedade de redes públicas e privadas”, avaliou.
