Polska korzystnie wypada na tle innych państw świata, jeśli chodzi o liczbę powstających w kraju zagrożeń internetowych, wynika z najnowszego raportu CERT Polska (Computer Emergency Response Team Polska), w którym analizowane są incydenty naruszające bezpieczeństwo teleinformatyczne w Polsce w roku 2010.
Jak informuje CERT Polska, w dokumencie wzięto pod uwagę ok. 12 mln incydentów w internecie, zarejestrowanych przez systemy automatycznego monitorowania sieci CERT-u.
Z raportu wynika, że najbardziej popularnymi wykrytymi naruszeniami bezpieczeństwa są przypadki rozsyłania spamu (ponad 5,6 mln zgłoszeń), działania botnetu, czyli „komputerów zombie” (niemal 5 mln zgłoszeń) czy skanowanie sieci, które obcym systemom pozwala uzyskać pewne informacje o użytkownikach (ponad 560 tys. zgłoszeń).
W raporcie CERT zaznaczono, że we wszystkich statystykach Polska pod względem zagrożeń mających źródło w danym kraju jest poza pierwszą dziesiątką w świecie, za państwami o porównywalnej wielkości i o podobnym stopniu zinformatyzowania.
Również pod względem liczby rozsyłanego spamu Polska staje się coraz bezpieczniejsza. W ubiegłym roku nasz kraj po raz pierwszy spadła poza pierwszą dziesiątkę państw. Jak jednak zaznaczono w raporcie, liczba spamu na całym świecie w drugiej połowie 2010 roku wyraźnie spadła.
Zdecydowana większość zagrożeń związanych z usługą WWW (phishing i strony ze złośliwym oprogramowaniem) ma swoje źródło w serwisach oferujących hosting oraz kolokację, czyli te, które np. udostępniają użytkownikom miejsce na swoich serwerach.
CERT zwraca uwagę, że poważnym zagrożeniem stają się ataki na usługi Voice-over-IP (czyli tzw. „telefonię internetową”). Zdarzają się tutaj przypadki skutecznych ataków, które wiążą się często z poważnymi stratami finansowymi użytkowników.
Autorzy raportu zaznaczają, że w 2010 r. po raz pierwszy w historii pojawiło się poważne internetowe zagrożenie dla sieci instalacji przemysłowych. Wykryty w czerwcu ubiegłego roku robak Stuxnet miał za zadanie przeprogramować podłączone do komputera konkretne urządzenia.
CERT Polska jest zespołem działającym w ramach Naukowej i Akademickiej Sieci Komputerowej (http://www.nask.pl/), zajmującym się reagowaniem na zdarzenia naruszające bezpieczeństwo w internecie. CERT Polska działa od 1996 roku, a od 1997 jest członkiem FIRST – największej na świecie organizacji zrzeszającej zespoły reagujące i zespoły bezpieczeństwa z całego świata.
Raport można znaleźć na stronie: http://www.cert.pl/PDF/Raport_CP_2010.pdf
