BT защищает клиентов от «bot-сетей»
Ежедневно в мире происходит в среднем около 7 миллионов атак через «bot-сети»
Новая услуга мониторинга безопасности BT позволяет идентифицировать зараженные компьютеры в корпоративной сети
Компания BT (British Telecom), один из крупнейших мировых поставщиков современных решений в области информационных технологий и телекоммуникаций, объявляет о предоставлении своим клиентам новой услуги по защите корпоративных сетей от возрастающей угрозы вредоносных атак «bot-сетей» (сетей компьютеров-«зомби»). Новая услуга осуществляется в рамках расширения глобального сервиса по мониторингу безопасности и корреляции событий (Event Monitoring and Correlation). Используя инструменты выявления угроз собственной разработки, компания BT обнаруживает в сети клиента компьютеры, контролируемые «bot-сетями», и затем помогает провести комплекс карантинных и корректирующих мероприятий для восстановления целостности корпоративной сети.
«Bot-сети» представляют собой серьезную опасность для бизнеса, так как в основном используются для осуществления преступной деятельности. При «bot-атаке» под угрозу ставятся не только конфиденциальные данные корпорации и отдельных пользователей. Компания также может быть подвергнута преследованию за преступные действия, осуществляемые через ее зараженную корпоративную сеть. По данным экспертов, около четверти всех компьютеров, подключенных к интернету, могут быть участниками «bot-сетей». В основном, они могут быть инфицированы в результате посещения злонамеренных сайтов и загрузок хакерского программного обеспечения (ПО). Так, согласно исследованию Google «Ghost in the Browser», проведенному в 2007 году, как минимум одна из десяти веб-страниц содержат код для установки вредоносного ПО.
Даже те компании, которые принимают адекватные меры предосторожности и организуют систему защиты информации в соответствии с лучшими бизнес-практиками, могут иметь в своей сети компьютеры-«зомби» и не знать об этом. Поскольку большинство таких компьютеров связываются с контролирующими портами лишь время от времени, шансы обнаружения зараженных машин до момента атаки без серьезных инвестиций в технологии и инфраструктуру минимальны. Тем не менее, компьютеры-«зомби» связываются между собой, и такие соединения генерируют трафик, проходящий через сетевой фильтр (firewall). Учитывая эту особенность, подразделение BT Managed Security Solutions Group разработало решение для идентификации зараженных компьютеров путем мониторинга и анализа трафика сетевого фильтра.
Новый модуль Botnet Detection существенно расширяет возможности клиентов BT по мониторингу и корреляции событий (Event Monitoring and Correlation) по всему миру и позволяет им избежать дополнительных затрат на инфраструктуру.
Самые свежие авто новости Украины и мира.
Читайте также: Носледние новости Украины России и мира сегодня.