Empresas não estão preparadas para a ameaça de reflexão de DNS, apesar do maior ataque da história

Pesquisa revela falta de compreensão sobre as ameaças modernas e pouca confiança no nível de proteção das empresas

LONDRES—F5 Networks, Inc. (NASDAQ: FFIV) anunciou hoje os resultados de sua pesquisa Infosecurity 2013, que revelou que muitas organizações estão tendo dificuldades para acompanhar a evolução das ameaças à segurança. Os participantes do evento Infosecurity Europe 2013 realizado em Londres nesta semana admitiram não compreender bem os ataques de reflexão de DNS, apesar de o evento ter ocorrido poucas semanas após o maior ataque desse tipo. Apenas 10% dos profissionais de segurança entrevistados acreditam que conseguiriam explicar com precisão como funcionam os ataques de reflexão, e somente 11% teriam plena confiança de que as operações diárias de suas empresas não seriam interrompidas caso fossem alvo de um ataque desse tipo.

Muitos entrevistados relataram sentir-se vulneráveis diante das inúmeras ameaças modernas representadas por criminosos cibernéticos, hacktivistas e hackers. 87% afirmaram que está mais difícil do que nunca proteger suas empresas contra a ameaça de ataques cibernéticos, e quase um em cada quatro apontou a tendência de BYOD como o principal fator que torna suas organizações mais vulneráveis. Outros citaram a crescente complexidade das ameaças (20%) e a mudança no perfil dos “vilões”, que deixaram de ser hackers e passaram a se concentrar mais em espionagem e motivações políticas (14%), como o principal fator para o aumento da dificuldade de proteger as empresas contra esses tipos de ataque.

A pesquisa também revelou outras preocupações relacionadas à proteção da infraestrutura e dos aplicativos. Entre os entrevistados, 83% afirmaram não estar totalmente confiantes de que suas organizações tenham políticas consistentes de segurança e disponibilidade em toda a infraestrutura de TI, enquanto 85% reconhecem o risco de apagar tanto dados pessoais quanto corporativos ao proteger um dispositivo móvel da empresa após um roubo.

“Tanto a escala quanto o método dos ataques à Spamhaus deveriam ter servido como um alerta, mas a pesquisa sugere que muitos profissionais de segurança ainda teriam dificuldades para lidar de forma eficaz com a nova geração de ataques DDoS e temem o possível impacto em suas organizações”, comentou Joakim Sundberg, arquiteto mundial de soluções de segurança da F5.

Sundberg continuou: “À medida que as organizações continuam migrando seus aplicativos para a nuvem como forma de aumentar a agilidade da infraestrutura e reduzir custos, é fundamental que eliminem quaisquer brechas que possam ser exploradas por possíveis invasores. Os firewalls convencionais estão se mostrando ineficazes diante de ameaças cada vez mais complexas na internet; é preciso incorporar mais inteligência à rede corporativa para garantir que sua segurança seja capaz de lidar com as ameaças mais recentes. Isso inclui a capacidade de configurar e automatizar a segurança de forma integrada, a fim de garantir a proteção de todo o ambiente de TI, independentemente da combinação de infraestruturas locais, em nuvem ou híbridas.”

Pesquisa de segurança da informação da F5 Networks

A pesquisa Infosecurity 2013 da F5 Networks é resultado de um estudo realizado na área de exposição durante o primeiro dia do evento Infosecurity Europe 2013, que acontece esta semana em Londres. Duas perguntas iniciais de qualificação foram feitas aos participantes da conferência para garantir a validade dos resultados da pesquisa. Em seguida, 120 respondentes qualificados responderam a um total de dez perguntas sobre tendências de segurança.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.