Hillegom - 5 april 2005 - In het eerste kwartaal van 2005 is een enorme toename gesignaleerd van het aantal aanvallen dat gebruikmaakt van Instant Messaging (IM) en schadelijke websites, zo meldt Websense Security Labs.
Ten opzichte van het laatste kwartaal van 2004 steeg dit aantal met 300 procent. Instant Messaging wordt algemeen erkend als een zeer effectief communicatiemiddel binnen organisaties. Maar doordat IM vaak gratis is, wereldwijd beschikbaar en vaak niet beheerd wordt, zijn veel organisaties zich niet bewust van de beveiligingsrisico's van deze tool. De Websense Security Suite Lockdown Edition beschermt bedrijven proactief tegen de gevaren van IM-gebruik op de werkplek.
IM is inmiddels breed geaccepteerd. Analistenorganisatie IDC verwacht dat er in 2007 meer dan 450 miljoen zakelijke en privé-gebruikers van IM-producten zullen zijn. Deze ontwikkeling kent aanzienlijke risico's. De risico's van onbeheerd gebruik van IM door medewerkers gaan verder dan het versturen van vertrouwelijke bedrijfsinformatie of de uitwisseling van media met copyright via bijlagen. Dit blijven belangrijke aandachtspunten voor organisaties, want ook hackers gebruiken IM om bedrijven binnen te dringen.
Websense Security Labs heeft onlangs een zeer geavanceerde IM-aanval gesignaleerd, die schadelijke code en wormen direct binnen een organisatie verspreidt zonder tussenkomst van een eindgebruiker. Steeds meer hackers gebruiken IM als een hulpmiddel om hun phishing-praktijken uit te oefenen. Ze versturen massamailings naar duizenden IM-gebruikers met het verzoek om op een link te klikken, die ze naar een frauduleuze site leidt. Deze schadelijke of frauduleuze sites vragen om persoonlijke gegevens van de eindgebruiker of installeren keyloggs, wormen en virussen op de apparatuur van gebruikers. Daarmee creëren ze een achterdeur voor ongeautoriseerde toegang tot deze machines.
"Hackers en virusschrijvers hebben ontdekt dat IM een nieuw kwetsbaarheidsgebied is om schadelijke code te verspreiden binnen organisaties", zegt Brian Burke, IDC Research Manager Security Products. "De traditionele beveiligingsmaatregelen tegen IM laten vaak een technologiegat open, dat hackers kunnen misbruiken voor nieuwe IM-aanvalmethodes. Als medewerkers zich niet bewust zijn van deze gevaren, kunnen ze een eenvoudig en op het oog onschuldig IM-bericht openen. En die ene muisklik kan leiden tot infectie."
De Websense Web Security Suite - Lockdown Edition is een aanvulling op de traditionele netwerkbeveiliging en biedt gelaagde bescherming tegen IM-bedreigingen. Op basis van deze filtertechnologie kunnen bedrijven IM aan- of uitzetten en een eigen beleid opstellen voor verschillende gebruikersgroepen. De oplossing blokkeert ook de installatie en het gebruik van ongeautoriseerde applicaties, zoals spyware, keyloggers of virussen op de desktop van medewerkers.
"Zowel social engineering als kwetsbaarheden van IM-client-technologie wordt misbruikt voor ongeautoriseerde toegang tot hosts", aldus Dan Hubbard, Senior Director of Security and technology research bij Websense. "Hackers blijven IM gebruiken als social engineering tool om gebruikersinformatie te verkrijgen en om schadelijke code te verspreiden. De identiteit van gebruikers is meestal onbekend en het karakter van real-time communicatie biedt hackers grote kansen."
De Websense Web Security Suite - Lockdown Edition is beschikbaar als 30-dagen testversie via www.websense.com. Daar is ook meer informatie te vinden over de bescherming tegen spyware, peer-to-peer, virussen en internet-hacking-activiteiten. Websense Security Labs biedt gratis e-mailupdates voor nieuwe internetbedreigingen via www.websensesecuritylabs.com.
###
Over Websense
Websense, Inc. (Nasdaq: WBSN) ontwikkelt en levert employee Internet management-oplossingen. Met deze software kunnen bedrijven hun ICT-middelen optimaal benutten en de schadelijke neveneffecten van het gebruik van internet, zoals Instant Messaging, Peer-to-Peer en spyware, voorkomen. Door het beleid voor internetgebruik bij de gateway, op het netwerk en op de desktop te beheren en te monitoren, verbeteren de Websense-oplossingen de productiviteit en de beveiliging. Bovendien worden ICT-middelen optimaal ingezet en neemt de juridische aansprakelijkheid af. Websense ondersteunt wereldwijd meer dan 24.000 klanten met in totaal 17,9 miljoen werkplekken. Voor meer informatie: www.websense.com.
Voor meer informatie:
Websense
Terry Conroy
Tel: +31 (0)6 - 21 57 83 56
E-mail: tconroy@websense.com
Lammers van Toorenburg Benelux PR
Paul Maris
Tel: +31 (0)30 - 65 65 070
E-Mail: websense@lvtpr.nl