Ponad 1/3 ruchu w polskim internecie, blisko 1700 incydentów miesięcznie, zespół operatorów pilnujący bezpieczeństwa w sieci Orange Polska przez 24 godziny na dobę, 365 dni w roku. Na pytanie „kiedy najczęściej coś się dzieje w waszej sieci” możemy odpowiedzieć: „zawsze”. Nic więc dziwnego, że dzisiaj prezentujemy drugą edycję naszego corocznego raportu CERT Orange Polska.

Publikując jako jedyny polski telekom roczny raport dotyczący bezpieczeństwa sieci, z jednej strony chcemy pomóc zwykłym internautom zrozumieć wiele kwestii, związanych z bezpieczeństwem, o których na co dzień się nie mówi, z drugiej zaś – dać kadrze menedżerskiej możliwość unikalnego spojrzenia na „kuchnię bezpieczeństwa” dużego dostawcy usług internetowych.

Co się dzieje w naszej sieci? 37 procent ubiegłorocznych zdarzeń to rozpowszechnianie obraźliwych i nielegalnych treści (w tym spamu) z urządzeń pracujących w sieci Orange Polska lub do użytkowników naszych usług. 21% to próby nieautoryzowanego dostępu do systemu (np. zgadywanie haseł), zaś rozpowszechnianie złośliwego oprogramowania to ok. 5 procent zdarzeń. Średnie szczytowe natężenie ataku DDoS to 1,1 Gbps, zaś największy wolument takiego ataku to 46 Gbps.

Nie zapominajmy również o działaniach edukacyjnych, związanych z bezpieczeństwem w internecie – zarówno tych związanych z usługami dostępu do sieci, gdzie przykładem jest uruchomiona w ubiegłym roku CyberTarcza, która uchroniła przed konsekwencjami cyber-ataków niemal 90 tys. naszych klientów, jak też o programie Bezpiecznie Tu i Tam, którego częścią jest m.in. kurs online dla rodziców.

Co będzie się działo w przyszłym roku w kwestii cyber-bezpieczeństwa? W opinii naszych ekspertów przestępcy skupią się na atakach na sieci firmowe, a także luk nie tylko w oprogramowaniu, ale również w sprzęcie. Jednego możemy być pewni – za rok, w podobnym terminie, pokaże się kolejny, trzeci już Raport CERT Orange Polska!

A tymczasem prezentowany w trakcie trwającej właśnie konferencji prasowej najnowszy raport znajdziecie tutaj.

Nie znudziliście się jeszcze moimi wpisami o bezpieczeństwie? Trochę Was podpuszczam, bo trochę już ich było i mam wrażenie, że jakieś tam zainteresowanie budzą. Mam nadzieję, że świadomość w narodzie rośnie trochę dzięki naszemu blogowi, a przy okazji może przeczytać o trendach, nowych zagrożeniach, generalnie tym, na co trzeba uważać. Jakiś czas temu pomyśleliśmy więc sobie, żeby przynajmniej część tego zgromadzić razem i wrzucić w jedno miejsce.

1000 incydentów bezpieczeństwa miesięcznie, z czego 39 procent to związanych z rozpowszechnianiem spamu; ponad 100 tys. ostrzeżeń związanych z atakami DDoS, średnio ponad pięć miliardów zdarzeń obsługiwanych miesięcznie przez nasz system SIEM (Security Incidents and Event Management). W naszych systemach bezpieczeństwa dzieje się sporo, a na 76 stronach Raportu CERT Orange Polska przeczytacie co nasze systemy i moi koledzy wykryli w ciągu minionego roku w sieci Orange Polska. Nasza sieć to wciąż w granicach 40% całości ruchu w polskim internecie, stąd w naszej opinii obserwacje CERT Orange Polska można przełożyć na całą krajową sieć. Poza tym – czy może przede wszystkim – spojrzenie czołowego operatora telekomunikacyjnego wielu może się wydać interesujące. Bo akurat – czego również dowiecie się z raportu – zagrożeń w ubiegłym roku nie brakowało i wcale nie zanosi się na to, by w 2015 roku miało być lepiej. A jakby na to nie patrzeć – bezpieczeństwo teleinformatyczne, ochrona naszych danych, są kluczowe zarówno dla użytkowników biznesowych, jak i dla zwykłych internautów. Świat cyfrowy i „prawdziwy” regularnie przenikają się ze sobą w wielu dziedzinach życia. Przenikają się również zagrożenia. Do sieci przenosi się znaczna część naszego życia – a także siłą rzeczy tam trafiają również przestępcy.

O czym przeczytacie w raporcie? O największych zagrożeniach ubiegłego roku – zarówno wynikających z naszych obserwacji, jak i z perspektywy czołowych światowych firm, zajmujących się bezpieczeństwem teleinformatycznym. Opowiadamy trochę o tym, co nieprzyjemnego zdarzyło się nam, piszemy dużo o atakach DDoS i malware. Myślę, że te materiały zaciekawią również przeciętnego, statystycznego internautę, dając mu sporo do myślenia.. W załącznikach, dla wyjątkowych hardkorów, przeczytacie naprawdę bardzo dokładne analizy najpopularniejszych podatności i instancji malware. Kawał dobrej – a dla niektórych nawet wciągającej 🙂 – lektury.

A gdzie znajdziecie Raport CERT Orange Polska? I tu niespodzianka. Ponieważ oficjalna premiera raportu zakończyła się już kilka chwil temu, a Miasteczko Orange opuścili już zapewne ostatni biorący w niej udział dziennikarze, wszyscy internauci mogą ściągnąć raport stąd. Bardzo chętnie poczytam poniżej Wasze opinie!