خطر برنامه‌های مخرب داخلی، سازمان‌ها را تهدید می‌کند

محققان می گویند که همه سازمان‌ها در معرض خطر برنامه‌های مخرب داخلی هستند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، نتایج حاصل از جدیدترین پژوهش مرکز Imperva مبتنی بر ضعف ۱۰۰ درصد سازمان‌ها در مقابل برنامه‌های مخرب داخلی همگان را دچار شگفتی کرده است.

در گزارش تهدیدهای داخلی Imperva اعلام شد: برای آنکه بتوانید سیگنال‌های هشداردهنده واقعی را دریافت کنید تا جلوی بروز خطر درز اطلاعات از طریق عوامل خارجی در مراحل نخست را بگیرید، ما مجموعه گسترده‌ای از اطلاعات مشتریان Imperva را جمع‌آوری کردیم.

در ادامه این گزارش گفته شد: این اطلاعات شامل پایگاه داده و سرور فایل‌ها می‌شود که توسط پایگاه‌های داده ما مانیتور شده‌‌اند و البته فایل‌های به اشتراک گذاشته شده سازمان‌ها را هم در بر می‌گیرند. با بررسی این داده‌ها، ما فقط به این نتیجه می‌رسیم که لایه‌های امنیتی کنونی برای شناسایی حفره‌های مرتبط با سرقت اطلاعات توان کافی را ندارند.

این گزارش همچنین اعلام کرد: درحالی‌که تمامی مشتریان ما لایه‌های امنیتی مختلف را در اختیار گرفته‌اند، هنوز هم نمی‌توانند بسیاری از رفتارهای پرخطر، مخرب یا غفلت کاربران را تشخیص دهند. آنچه سازمان‌ها نیاز دارند، فناوری‌هایی برای تشخیص خطرات داخلی است.

این مرکز، مطالعه مذکور را روی مشتریان خود انجام داد. این خبر نگران‌کننده‌ای است؛ به‌خصوص اگر در یک شرکت مسئولیت برقراری امنیت را برعهده دارید یا اینکه فکر می‌کنید مهارت کافی را برای مقابله با بدافزارها دارید باید به روش‌های جدید بیندیشید.