17 feb. 1999
3 minuten
HP heeft het Cyber Risk Report 2013, gepubliceerd, waarin de grootste cyberdreigingen en -kwetsbaarheden voor het bedrijfsleven worden blootgelegd. Het rapport biedt ook analyses van de groeiende dreigingen in het digitale landschap. HP publiceert haar jaarlijkse Cyber Risk Report vanaf 2009. HP Security Research maakt gebruik van interne en externe bronnen om het rapport te ontwikkelen.
HP Security Research ziet als belangrijkste conclusies:
- 80% van de kwetsbaarheden in applicaties gaan buiten de broncode om. Zelfs veilige software is kwetsbaar als het verkeerd wordt geconfigureerd.
- Inconsistentie en uiteenlopende definities van malware compliceren de risico-analyse.
- 46% van de onderzochte mobiele toepassingen maken op een verkeerde manier gebruik van encryptie.
"Cybercriminelen zijn meer bedreven dan ooit en werken steeds vaker samen om op een steeds breder vlak van de diverse kwetsbaarheden te profiteren", aldus Henk Janssen, security consultant Enterprise Security Products HP Nederland. "De industrie moet proactiever samenwerken door security informatie en -tactieken te delen om de cybercrime te verstoren."
De belangrijkste aanbeveling is dat organisaties en ontwikkelaars meer bewust moeten omgaan met de veiligheidsvalkuilen in frameworks en codes van derde partijen, vooral op het gebied van hybride mobiele ontwikkelingsplatforms. Er moeten robuuste beveiligingsvoorschriften worden vastgesteld om het geheel aan toepassingen en de privacy van de gebruikers te beschermen.
Download hier het volledige Cyber Risk Report 2013
Belangrijkste bevindingen
- Terwijl onderzoeken naar kwetsbaarheden voordurend aandacht krijgen, daalde het totale aantal openbaar gemaakte kwetsbaarheden met 6 procent per jaar en is het aantal zeer ernstige kwetsbaarheden voor het vierde achtereenvolgende jaar afgenomen met 9 procent. De afname kan een indicatie zijn van kwetsbaarheden die niet openbaar zijn gemaakt. Dit is echter niet kwantificeerbaar.
- Bijna 80 procent van de beoordeelde toepassingen bevatte kwetsbaarheden buiten de broncode om. Zelfs vakkundig gecodeerde software kan zeer kwetsbaar zijn als deze op een verkeerde manier is geconfigureerd.
- Inconsistente en uiteenlopende definities van malware compliceren de risicoanalyse. In een onderzoek onder meer van 500 000 mobiele toepassingen voor Android vond HP grote tegenstrijdigheden in de wijze waarop antivirusprogramma’s en mobiele platforms malware classificeren.
- 46 procent van de onderzochte mobiele toepassingen maakt op een verkeerde manier gebruik van encryptie. Onderzoek van HP toont aan dat het mobiele ontwikkelaars vaak niet lukt om encryptie te gebruiken bij het opslaan van gevoelige data op mobiele apparaten, te vaak vertrouwen op zwakke algoritmes of de sterke encryptie-mogelijkheden verkeert gebruiken waardoor deze ineffectief worden.
- Sandbox bypass kwetsbaarheden waren de meest voorkomende en het meest schadelijk voor Java-gebruikers. Kwaadwillenden lieten de exploitatie van Java significant escaleren door zich zowel te richten op verschillende bekende en onbekende (zero day) kwetsbaarheden in gecombineerde aanvallen om specifieke doelen te compromitteren.
Belangrijkste aanbevelingen
- In de huidige wereld van steeds meer cyberaanvallen en een groeiende vraag naar veilige software, is het noodzakelijk om de informatie te beschermen die van belang kan zijn voor aanvallers.
- Organisaties en ontwikkelaars moeten zich bewust blijven van de veiligheidsvalkuilen in frameworks en andere codes van derde partijen, met name op het gebied van hybride mobiele ontwikkelingsplatformen. Er moeten robuuste beveiligingsvoorschriften worden vastgesteld om het geheel aan toepassingen en de privacy van de gebruikers te beschermen.
- Hoewel het onmogelijk is om aanvallen uit te sluiten zonder concessies te doen aan de functionaliteit, staat een combinatie van de juiste mensen, processen en technologie het organisaties toe om de kwetsbaarheden op een effectieve manier te minimaliseren en het algehele risico drastisch terug te dringen.
- Samenwerking en het delen van informatie ten aanzien van mogelijke bedreigingen binnen de veiligheidssector helpen om zicht te krijgen op de tactieken van kwaadwillenden. Dit vereist een meer proactieve beveiliging, wat zal leiden tot versterkte beveiligingsmaatregelen mogelijk gemaakt door veiligheidsoplossingen en een veiligere omgeving in zijn geheel.
HP zal zich tijdens RSA Conferentie 2014, die van 24 t/m 28 februari in San Francisco plaatsvindt, richten op de trends in enterprise security. Meer informatie over HP op de jaarlijkse conferentie is hier beschikbaar.
