Relatório da IBM aponta progresso em relação às ameaças de segurança

De acordo com o Relatório de Riscos e Tendências X-Force 2011, da IBM, diante dos investimentos das organizações em segurança, os hackers estão sendo obrigados a repensar suas táticas e adotar como alvo lacunas mais específicas de TI e tecnologias emergentes, como redes sociais e dispositivos móveis.

A pesquisa revelou uma queda de 50% em e-mails de spam, comparado com 2010. Em relação à vulnerabilidade na segurança dos softwares, apenas 36% estiveram descobertos no último ano, o que representa queda de 7% na comparação com o ano anterior. Já os números de ataques nos chamados shell command injections (envio de comandos diretamente a um servidor web) mais que dobrou no mesmo período. Eles substituíram os ataques que alteram a base de dados de um site sem que o usuário perceba.

Dessa forma, os hackers parecem estar adaptando suas técnicas. O relatório identifica um aumento em tendências emergentes de ataques, como adivinhação automática de senhas, phishing e injeção automática de comandos shell contra servidores da web, que pode ser uma resposta às iniciativas bem-sucedidas de sanar outros tipos de vulnerabilidades de aplicativos web.

O relatório apontou que as empresas estão implementando melhores práticas de segurança, o que contribui para resultados e tendências positivas. Entre eles estão: 30% de diminuição na disponibilidade de código de exploração; diminuição de vulnerabilidades de segurança não corrigidas; diminuição no spam; pico em adivinhação automática de senhas; e aumento nos ataques de phishing que simulam sites de rede social e serviços de pacotes de correio.

O levantamento, que aponta aperfeiçoamentos em diversas áreas de segurança na internet, como no código de exploração e spam, baseia-se em informações coletadas por equipes do setor de segurança da IBM, através do levantamento de resultados de divulgação pública sobre vulnerabilidades, com envolvimento de mais de 4 mil clientes, além do monitoramento e da análise de uma média de 13 bilhões de eventos diários em 2011.