Согласно декабрьскому (2012 г.)
отчету Gartner
примерно 85% случаев нарушения безопасности прошли полностью
незамеченными в корпоративных сетях. Процент кажется завышенным, но
дальнейшая статистика объясняют, почему это так. Среди инцидентов,
которые были обнаружены, 92% событий не были замечены пострадавшими
организациями. Они были выявлены сторонними лицами, в частности,
репортерами или при вымогательствах, которыми занимались сами атакующие.
Кроме того, проводя "обратный анализ" атак типа zero-day,
лаборатория Symantec Research
определила, что среднее время, которое требовалась для обнаружения
угрозы после ее внедрения в сети организации, составляло 312 дней
...
Читать дальше »