Amsterdam, 5 november - Bedrijven denken vaak ten onrechte dat hun netwerk volledig beschermd is tegen online aanvallen en virussen. Zo blijkt uit een onderzoek van PSINet Europe, leverancier van e-business infrastructuuroplossingen en Pan Security International (PanSec), leverancier van diensten inzake doorlichting van globale IT-risico's.
PSINet Europe en PanSec hebben tests uitgevoerd op twee 'dummy' websites. Die sites leken precies op de sites van Europese banken. Eén site bleef onbeschermd, terwijl de andere werd uitgerust met een standaard firewall. In acht weken tijd werd de onbeschermde site 19.128 keer aangevallen. Dat is bijna tien keer meer dan de site die door een firewall werd beschermd. Die kreeg in dezelfde periode 1.672 aanvallen te verduren. Dit resultaat toont aan dat een firewall het risico op aanvallen door hackers aanzienlijk verlaagd. Bovendien viel één op de drie aanvallen op de beschermde server in de categorie 'high risk'. Dit zijn aanvallen die een systeem kunnen lamleggen, met als mogelijk gevolg het uitvallen van een netwerk voor een aanzienlijke periode. Dit resultaat bewijst dat nog steeds de behoefte bestaat verdere kwetsbaarheden te identificeren en te isoleren.
Neil Downing, Group Product Manager PSINet Europe: 'Door de dreiging van cyberterrorisme, e-mailvirussen en aanvallen van hackers zou online beveiliging topprioriteit moeten zijn. Het is dan ook verbazingwekkend dat meer dan de helft van onze klanten geen firewall heeft! Dit is vergelijkbaar met iemand die geen slot op zijn deur heeft. Zoals het onderzoek aantoont, houd een firewall 90% van de aanvallen tegen. Een aantal aanvallen zal toch nog slagen omdat er andere kwetsbaarheden zijn in het systeem. Daarom moeten bedrijven constant analyses uitvoeren om te achterhalen waar hun IT-infrastructuur kwetsbaar is voor aanvallen.'
Analyse van kwetsbaarheden
Het onderzoek van PanSec en PSINet is het gevolg van hun recent opgezette strategische samenwerking. Zij bieden de klanten van PSINet Europe samen analysediensten aan voor kwetsbaarheden. Deze analyse dringt zelf niet door in het netwerk, maar bekijkt het netwerk wel vanuit het standpunt van potentiële hackers. Het controleert de hele beveiliging die zichtbaar is op het internet: de lokale IT-beveiliging, intranet, extranet, VPN, breedband en mobiele IP-verbindingen.
Jeremy Brown, CEO van PanSec: 'Organisaties zijn meer gemakzuchtig over beveiliging dan we zouden willen. Ze denken dat hun beveiliging in orde is, omdat ze nog niet zijn aangevallen. Dit betekent echter niet dat dit nooit zal gebeuren.'
Beveiligingsrisico's op een rij
De systeemarchitectuur die PanSec heeft ontworpen voor het opsporen van kwetsbaarheden, kan dagelijks duizenden geautomatiseerde beveiligingstests uitvoeren. De gegevens van deze tests worden gebruikt om accurate en makkelijk te interpreteren risicorapporten te genereren. Klanten van PSINet Europe krijgen een onafhankelijke analyse van hun beveiligingsrisico's door de identificatie van kwetsbare IP-adressen, slecht geconfigureerde netwerken en bekende kwetsbaarheden. Zo kunnen risico's gecorrigeerd worden vóór ze tot echte hiaten in de beveiliging leiden.
Neil Downing: 'De maandelijkse risicorapporten van PanSec geven de nodige gemoedsrust aan onze klanten. Zij weten dat wij hun kwetsbaarheden kunnen identificeren, dat hun kwetsbaarheden prioriteit krijgen en potentieel kunnen worden verholpen vóór er problemen opduiken. Bovendien levert PanSec doorlopend doorlichtingen van ons eigen netwerk, daarmee zijn wij de enige beheerde dienstenleverancier die op dergelijke regelmatige basis en door een onafhankelijke bron proactieve beveiligingscontroles laat uitvoeren.'
EINDE
Over PanSec
Pan Security International is een leverancier van beheerde beveiligingsdiensten. Het bedrijf ontwikkelt en implementeert toepassingen voor het testen van de beveiliging in het domein van IP-kwetsbaarheid en analyse van slechte bescherming. De onafhankelijke en objectieve diensten van PanSec vormen een aanvulling op bestaande beveiligingsoplossingen. Ze bieden klanten de continue geruststelling dat actieve beveiligingsmaatregelen correct geconfigureerd zijn en werken. PanSec werd opgericht in april 2000 en startte zijn dienstverlening in oktober 2001.
Het bedrijf is gevestigd in Birmingham en wordt geleid door CEO Jeremy Brown.
Over PSINET Europe
PSINet Europe BV is een toonaangevende leverancier van op IP gebaseerde communicatiediensten met zowel grote als kleine Europese ondernemingen als klant. PSINet Europe biedt Internet bedrijfsoplossingen, diensten met toegevoegde waarde en complexe IP oplossingen en vult zijn dienstenaanbod nog aan met een exclusief geschakeld IP-netwerk dat het zelf beheert.
Verder beschikt het bedrijf over zes hoogtechnologische datacenters in belangrijke plaatsen in Europa.
PSINet Europe is eigendom van een joint venture waarbij Unicorn Holdings (dat ook NaviSite Inc beheert) en Israel Corporation (www.israelcorp.com) betrokken zijn. Voor meer informatie over PSINet Europe volstaat een bezoek aan www.psineteurope.com of het voor de pers voorbehouden deel van de site, www.psineteurope.com/press/press_room.html.