Самые опасные Web-сервисы и приложения 2011 года

Существует множество причин, по которым приложения Web 2.0, распространяемые через социальные сети, представляют угрозу для любых предприятий. Вот некоторые из них.

Снижение производительности труда сотрудников

Множество научно-исследовательских организаций пришли к выводу, что компании ежегодно теряют миллиарды долларов из-за снижения производительности труда сотрудников, активно использующих приложения и сервисы социальных сетей. С одной стороны, социальные сети можно использовать для обеспечения совместной работы и формирования деловых связей, но с другой - ИТ-администраторы часто не имеют возможности контролировать Web-приложения и сервисы в социальных сетях и управлять ими.

Утечки данных

У многих компаний все большую обеспокоенность вызывает проблема утраты важной и конфиденциальной информации. Имея средства контроля Web-приложений и сервисов, ИТ-администраторы могут снизить риски, связанные как со случайной, так и со злонамеренной утечкой данных.

Атаки и вредоносные программы

Специалисты компании WatchGuard Technologies утверждают, что в течение следующих трёх лет социальные сети станут главным источником вредоносных программ, и называют причины этого.

1. Общение в социальных сетях способствует повышению взаимного доверия между пользователями

Основной функцией социальных сетей является взаимодействие пользователей друг с другом. Как правило, общение с людьми, внесенными в группу "Друзья", бывает доверительным. Но в то же время социальные сайты не имеют технических средств для проверки и подтверждения того, что пользователи, с которыми вы общаетесь в социальной сети, действительно являются теми людьми, за которых себя выдают. Таким образом, атмосфера доверия создает идеальные условия для реализации атак с использованием методик социальной инженерии.

2. Технологии приложений социальных сетей имеют множество уязвимостей

Несмотря на то что использование технологий Web 2.0 дает компаниям множество преимуществ, подобные средства грешат серьёзными уязвимостями с точки зрения безопасности. Разработка приложений Web 2.0 очень сложна, в силу чего их программный код имеет массу недоработок. В результате возникают такие уязвимости, как SQL-инъекции и атаки с использованием XSS (cross-site scripting - межсайтовые сценарии). Это значит, что социальные сети подвергнуты Web-уязвимостям и атакам гораздо в большей степени, чем более простые и менее интерактивные интернет-ресурсы.

3. Чрезвычайная популярность

Социальная сеть Facebook в настоящее время занимает второе место по посещаемости после Google. Ненамного от них отстают и другие ресурсы этого типа, такие как Twitter и YouTube. В свою очередь растущая популярность социальных сетей вызывает все больший интерес со стороны злоумышленников.

По данным исследования, проведенного экспертами компании WatchGuard Technologies, наиболее опасными являются следующие Web-ресурсы:

Facebook. Уровень опасности самой широкоиспользуемой социальной сети напрямую связан с ее высокой популярностью. Более 500 миллионов пользователей Facebook предоставляют хакерам огромные возможности для реализации атак. Добавьте к этому вероятность технических проблем, обусловленную недоработкой программного кода сервисов и приложений, открытостью и ненадёжностью используемых API, - этого достаточно, чтобы в сети возникла чрезвычайно опасная ситуация;

Twitter. Существует опрометчивое предположение, что 140 символов, содержащихся в одном сообщении Twitter, не создадут большой угрозы безопасности сети. Напротив, в некоторых случаях краткая форма сообщений приводит к появлению новых уязвимостей, таких как URL shorteners (маскирование полного пути доступа к Web-ресурсу с помощью отображения гиперссылки). Данная функция помогает пользователям сэкономить место при написании сообщений Twitter, но в то же время, используя URL shorteners, хакеры могут скрыть за гиперссылкой путь к вредоносным ресурсам. Кроме того, Twitter имеет множество других уязвимостей, связанных с технологиями Web 2.0 и API-интерфейсами, которые позволяют осуществлять различные виды атак и даже способствуют распространению сетевых "червей" среди пользователей Twitter;

YouTube. Поскольку YouTube является одним из самых популярных сайтов размещения и просмотра видео в режиме онлайн, злоумышленников очень привлекает возможность проведения атак с использованием ресурсов этого сервиса. Киберпреступники довольно часто создают вредоносные Web-страницы, которые маскируют под страницы YouTube. Кроме того, хакеры нередко используют раздел комментариев к видео для размещения вредоносных ссылок;

LinkedIn. LinkedIn является бизнес-ориентированной сетью с высокой посещаемостью и, как следствие, имеет большую нагрузку. Более того, деловой характер ресурса подразумевает высокую степень доверия между пользователями. Оба этих фактора делают сеть LinkedIn привлекательной мишенью для злоумышленников. Поскольку большинство пользователей используют сеть LinkedIn для формирования деловых отношений или поиска работы, то зачастую они размещают на ресурсе личную и конфиденциальную информацию;

4chan - популярная общедоступная социальная сеть, где пользователи размещают фотографии и графические изображения, а также оставляют свои комментарии. Пользовательские страницы в сети 4chan могут даже содержать непристойный контент. Злоумышленники часто размещают большое количество вредоносных ссылок на страницах форума 4chan;

Chatroulette. Это многообещающий и быстро развивающийся ресурс, который позволяет общаться с помощью Web-камеры. При этом пользователи выбираются случайно, таким образом общение в сети происходит между незнакомыми людьми. Механизм работы данной системы анонимного общения вызывает повышенный интерес злоумышленников.

Публикации по теме

30 декабря 2013 Стремительная эволюция систем Endpoint Security Решения для защиты конечных точек появились на рынке не так давно, фактически после начала массового развертывания в компаниях локальных сетей. Прообразом этих продуктов послужил обычный антивирус для защиты персонального компьютера.
25 февраля 2011 Утечка информации в 2010 году. Google Утечка данных о бюджетах пользователей сервиса контекстной рекламы Google AdWords стала одной из самых интересных в прошедшем году.
24 февраля 2011 Утечка информации в 2010 году. Facebook Еще одна крупная утечка в 2010 году связана с самой популярной в мире социальной сетью Facebook, аудитория которой превышает 500 млн зарегистрированных пользователей по всему миру.
18 февраля 2011 | PGP Corporation Юридическая сила электронной подписи Использование систем электронного документооборота с применением ЭЦП существенно ускоряет проведение многочисленных коммерческих операций, сокращает объемы бумажной бухгалтерской документации, экономит время сотрудников и расходы предприятия, связанные с заключением договоров, оформлением платежных документов, предоставлением отчетности в контролирующие органы, получением справок от различных госучреждений и прочим.
14 декабря 2010 10 покупок на рынке безопасности в 2010 году 10 наиболее значимых покупок на рынке безопасности в 2010 году