Εδώ και αρκετό καιρό, οι cloud-based υπηρεσίες αποθήκευσης αρχείων είναι αρκετά δημοφιλείς μεταξύ των χρηστών του Διαδικτύου. Όμως, η ευκολία που αδιαμφισβήτητα προσφέρουν οι υπηρεσίες αυτές φαίνεται να αντισταθμίζεται σε ένα βαθμό από τους κινδύνους που παρουσιάζουν. Για παράδειγμα, πολλοί χρήστες ακολουθούν διάφορες συμβουλές και αποθηκεύουν σκαναρισμένα αντίγραφα του διαβατηρίου τους και άλλων προσωπικών εγγράφων στο cloud, παρότι μερικές φορές τα τρωτά σημεία μιας υπηρεσίας θέτουν σε κίνδυνο την ασφάλεια των προσωπικών τους δεδομένων. Την ίδια στιγμή, η χρήση των cloud τεχνολογιών για σκοπούς που διαφέρουν από εκείνους για τους οποίους έχουν σχεδιαστεί αρχικά, μπορεί να προκαλέσει ακόμα μεγαλύτερες ζημιές. Για παράδειγμα, είναι εύκολο να βρει κανείς οδηγίες για κατόχους ηλεκτρονικών υπολογιστών που θέλουν να χρησιμοποιήσουν τις υπηρεσίες αυτές για τον απομακρυσμένο έλεγχο και την παρακολούθηση των συσκευών τους, για τον έλεγχο των αρχείων που «κατεβάζουν» μέσω torrent κλπ. Ακολουθώντας τις συστάσεις αυτές, οι χρήστες δημιουργούν εν αγνοία τους διάφορα κενά ασφάλειας, τα οποία μπορεί να εκμεταλλευτούν εύκολα οι ψηφιακοί εγκληματίες, ιδιαίτερα σε περιπτώσεις στοχευμένων επιθέσεων.
Οι ειδικοί της Kaspersky Lab προειδοποιούν τις επιχειρήσεις ότι τα εταιρικά δίκτυα διατρέχουν τον κίνδυνο να «μολυνθούν» μέσω υπηρεσιών cloud. Για παράδειγμα, οι ψηφιακοί εγκληματίες μπορούν να αποκτήσουν τον έλεγχο του φορητού υπολογιστή ενός εργαζόμενου μέσω ενός Dropbox clientπου βρίσκεται εγκατεστημένος σε αυτόν. Κάτι τέτοιο θα μπορούσε να συμβεί όταν ο εργαζόμενος βρίσκεται εκτός γραφείου. Αν «μολυσμένα» έγγραφα τοποθετηθούν σε φακέλους στο cloud, το Dropbox θα τα αντιγράψει αυτόματα σε όλες τις συσκευές που συνδέονται στο εταιρικό δίκτυο και «τρέχουν» την ίδια υπηρεσία. Το Dropbox δεν είναι η μοναδική υπηρεσία στην οποία θα μπορούσε να συμβεί αυτό, καθώς όλες οι δημοφιλείς εφαρμογές cloudαποθήκευσης, συμπεριλαμβανομένων των Onedrive (ή Skydrive), Google Drive, Yandex Disk κ.α., διαθέτουν αυτόματες λειτουργίες συγχρονισμού.
Οι ειδικοί της Kaspersky Lab, αφού ανέλυσαν δεδομένα που συγκεντρώθηκαν με τη συναίνεση των χρηστών[1], διαπίστωσαν ότι περίπου το 30% του malwareπου εντοπίστηκε σε cloudφακέλους οικιακών υπολογιστών είχε εισχωρήσει μέσω μηχανισμών συγχρονισμού. Για τους εταιρικούς χρήστες, το ποσοστό αυτό αγγίζει το 50%. Αξίζει να σημειωθεί ότι ενώ οι cloudφάκελοι των εταιρικών χρηστών περιέχουν κατά κανόνα «μολυσμένα» αρχεία Microsoft Office, οι αντίστοιχοι φάκελοι στους υπολογιστές περιέχουν συχνά και κακόβουλες εφαρμογές Android.
«Μια προσεκτική ανάλυση των στατιστικών στοιχείων έδειξε ότι ο κίνδυνος «μόλυνσης» των εταιρικών δικτύων μέσω cloudαποθήκευσης είναι σήμερα σχετικά μικρός. Τον τελευταίο χρόνο, μόλις 1 στους 1000 εταιρικούς χρήστες αντιμετώπισε τον κίνδυνο «μόλυνσης» του υπολογιστή του. Ωστόσο, θα πρέπει να λάβουμε υπόψη ότι – σε ορισμένες περιπτώσεις – ακόμη και ένας «μολυσμένος» υπολογιστής αρκεί για να δημιουργήσει μαζικό πρόβλημα σε ολόκληρο το δίκτυο και να προκληθούν σημαντικές ζημιές. Η ρύθμιση των παραμέτρων του firewall, ώστε να εμποδίζεται η πρόσβαση σε αυτές τις υπηρεσίες είναι μια επίπονη διαδικασία, η οποία απαιτεί τη συνεχή ενημέρωση των ρυθμίσεων του», σχολίασε ο Kirill Kruglov, Senior Research Developer της Kaspersky Lab.
Γι’ αυτές τις περιπτώσεις, οι διαχειριστές των εταιρικών συστημάτων πρέπει να εγκαθιστούν μια πλήρως λειτουργική σουίτα ασφάλειας, η οποία θα διαθέτει λειτουργίες ευρετικής και συμπεριφορικής προστασίας antivirus, καθώς και λειτουργίες ελέγχου πρόσβασης (HIPS), ελέγχου του λειτουργικού συστήματος (System Watcher ή Hypervisor), προστασίας απέναντι στην εκμετάλλευση ευπαθειών κ.α., σε κάθε σταθμό εργασίας που βρίσκεται στο δίκτυο. Η Kaspersky Lab προτείνει την αξιοποίηση της πρωτοποριακής τεχνολογίας ApplicationControl, η οποία περιλαμβάνεται στην εταιρική λύση ασφάλειας που προσφέρει και μπορεί να εμποδίσει οποιοδήποτε λογισμικό, εφόσον η εκτέλεση του δεν επιτρέπεται ρητά από το διαχειριστή του συστήματος. Η τεχνολογία ApplicationControlπροστατεύει το εταιρικό δίκτυο από στοχευμένες επιθέσεις μέσω Dropbox, χωρίς να εμποδίζει την εργασία των χρηστών.
Σχετικά με την KasperskyLab
Η KasperskyLab είναι η μεγαλύτερη μη εισηγμένη εταιρεία παροχής λύσεων ασφάλειας υπολογιστών στον κόσμο. Η εταιρεία είναι μεταξύ των τεσσάρων κορυφαίων παρόχων λύσεων ασφάλειας στον κόσμο*. Καθ’ όλη την ιστορία της που μετρά πάνω από 16 χρόνια, η KasperskyLab παρουσιάζει καινοτομίες στον τομέα της ασφάλειας, παρέχοντας αποδοτικές λύσεις για την προστασία των χρηστών, των μικρομεσαίων και των μεγάλων επιχειρήσεων. Σήμερα, οι δραστηριότητες της KasperskyLab εκτείνονται σε 200 χώρες και περιφέρειες ανά τον κόσμο, με την εταιρεία να παρέχει online ασφάλεια σε πάνω από 300 εκατομμύρια χρήστες. Για περισσότερες πληροφορίες, επισκεφθείτε τη διεύθυνση: www.kaspersky.com.
[1]Το KasperskySecurityNetwork (KSN) είναι μια σύνθετη υποδομή με σκοπό την επεξεργασία αποπροσωποποιημένων δεδομένων που σχετίζονται με την ψηφιακή ασφάλεια και προέρχονται από εκατομμύρια εθελοντές, απ’ όλο τον κόσμο. Το KSNπροσφέρει την πληροφόρηση που διαθέτει η KasperskyLabγια θέματα ασφάλειας σε κάθε συνεργάτη ή πελάτη που είναι συνδεδεμένος στο Διαδίκτυο, εξασφαλίζοντας άμεση αντίδραση απέναντι στις απειλές και εξαιρετικά υψηλά επίπεδα προστασίας.
KasperskyContact
ΚωνσταντίνοςΜέμμος
Advocate/ Burson-Marsteller
210 6931000
kmemmos@advocate-bm.gr
