Krypterad webbtrafik
Det senaste hotet mot företagsnätverk
Cyberbrottslingar får alltmer åtkomst till företagsnätverk via krypterad internettrafik – och många organisationer känner inte till denna förödande möjlighet.
Internet är nuförtiden nästan helt krypterat. Krypteringstekniken har möjliggjort mycket högre sekretess och säkerhet för företag som använder internet för att kommunicera och driva sin verksamhet online – så vad är problemet? Tyvärr skapar detta också problem för företagssäkerheten. Cyberbrottslingar kan använda SSL för att gömma skadlig kod från en organisations säkerhetsenheter.
Internet kommer snart att vara helt krypterat
94 % av Googles webbtrafik är krypterad1
Upp till 80 % av webbplatser använder HTTPS2
70 % av skadlig webbkod är krypterad3
De oroande konsekvenserna
I år …
Över 70 % av attacker från skadlig kod kommer att använda någon typ av kryptering för att dölja leveranser av skadlig kod, kommando-och-kontroll-aktivitet eller dataexfiltrering
60 % av organisationer kommer att misslyckas att kryptera HTTPS och missa riktad skadlig kod på webben
De svindlande effekterna av ett dataintrång
I genomsnitt tar det 197 dagar för ett dataintrång att upptäckas i branschen
I genomsnitt tar det 69 dagar att begränsa ett intrång i branschen
Den genomsnittliga kostnaden för ett dataintrång är 3,86 miljoner USD
Utan kontroller ger krypterad trafik en enkel möjlighet att smyga förbi ett litet eller medelstort företags nätverksskydd
Underlåtenhet att kontrollera krypterad trafik är inte längre ett alternativ för säkerhets- och nätverksadministratörer, i synnerhet MSSP:er. Skydda dina kunders nätverk och distribuera en kontrollösning för SSL-trafik, som Säker internetgateway, Avast Business molnbaserade brandvägg för nästa generation (NGFW) som utformats för total säkerhet.
Den säkra internetgatewayen utför en snabb, smart analys av svårkontrollerad SSL/TLS-trafik med SLA och blockerar paket som inte kan avkrypteras och verkställer detaljerad policykontroll för innehållsundantag
Säker internetgateway har utformats för MSSP:er som vill öka avkastningen, erbjuda bättre säkerhet och effektivisera administrationen samtidigt som de erbjuder pålitligt, kontinuerligt skydd mot webb- och internethot på alla enheter, platser och för alla användare.
Källor:
1 HTTPS-kryptering på webben – Googles transparensrapport, 2018.
2 Gartner, ”Predicts 2017: Network and Gateway Security, 2016.”
3 www.letsencrypt.org/stats
Ponemons studie över kostnaden av dataintrång, 2018.
Är din verksamhet skyddad mot de dolda farorna i krypterad trafik?
Kontakta oss för att få mer information om att skydda din verksamhet.
© 2024 Gen Digital Inc.