Web 2.0 Hacking Incidents on the Rise in Q1 2009

Web 2.0 Hacking Incidents on the Rise in Q1 2009

Web 2.0 Hacking Incidents on the Rise in Q1 2009 – Forum Secure Enterprise 2.0 Mengungkapkan Jaringan Sosial, Wiki, dan Blogging Komunitas adalah Target Populer untuk Peretas.

NEW YORK, AS – 5 Mei 2009 – Secure Enterprise 2.0 Forum, sebuah inisiatif industri yang didedikasikan untuk penggunaan media sosial yang aman di tempat kerja, dan WorkLight®, Secure Web 2.0 untuk Perusahaan Bisnis, hari ini mengungkapkan bahwa upaya peretasan di Web 2.0 situs dan media sosial sedang meningkat. Dalam laporan khusus berjudul “Insiden Peretasan Web 2.0 – 2009 Q1”, kelompok tersebut menganalisis database upaya peretasan yang berhasil pada kuartal pertama tahun 2009, mengungkapkan bahwa situs Web 2.0 sekarang menjadi target utama peretas, sebesar 21% dari semua yang dilaporkan. insiden peretasan.

Laporan tersebut mengungkapkan tren berikut dalam penargetan situs Web 2.0 selama Q1 tahun 2009:

• Layanan dan situs Web 2.0 memimpin daftar dengan jumlah tertinggi dari semua insiden yang tercatat (21%).
• Vektor serangan paling populer yang mengeksploitasi fitur Web 2.0 adalah injeksi SQL (21% serangan) dan penyalahgunaan Otentikasi (18%). Ancaman baru yang muncul adalah Cross Site Request Forgery (CSRF) yang saat ini menempati peringkat ke-6 vektor serangan paling populer dengan 8% dari serangan yang dilaporkan.
• Kebocoran informasi sensitif tetap menjadi hasil paling umum dari peretasan web (29%), sementara disinformasi menyusul 26%, sebagian besar karena peretasan identitas online selebriti.

“Karena Web 2.0 dan media sosial menjadi semakin populer untuk penggunaan pribadi dan profesional, kemungkinan besar peretas akan meningkatkan upaya mereka untuk mengeksploitasi kerentanan,” kata David Lavenda, pendiri dan ketua Secure Enterprise 2.0 Forum dan VP Marketing and Strategi Produk di WorkLight. “Laporan terbaru oleh Secure Enterprise 2.0 Forum ini dengan jelas menjelaskan kebutuhan perusahaan yang menggunakan alat ini untuk menerapkan strategi keamanan yang komprehensif dan mekanisme keamanan khusus Web 2.0.”

Laporan triwulanan menunjukkan bahwa jejaring sosial, wiki, dan layanan serta situs blog komunitas adalah target media sosial paling populer bagi peretas. Jenis organisasi lain yang menjadi target peretas dalam beberapa bulan terakhir termasuk media (18% serangan) dan situs ritel (13%).

“Ketika dunia bisnis menjadi lebih terbiasa dengan penggunaan media sosial, cukup dapat diprediksi bahwa beberapa orang akan mencoba mengeksploitasi alat ini, kata Ofer Shezaf, pakar keamanan terkenal internasional dan penulis laporan tersebut. “Namun metode dan kerentanan yang akan ditargetkan oleh peretas cukup sulit untuk diprediksi dan dinetralkan. Sangatlah penting bagi perusahaan untuk terus memantau tantangan keamanan yang dihadirkan oleh alat-alat baru ini, seperti yang ditunjukkan dengan jelas dalam laporan ini.”