Piractwo i przepustowość sieci a botnety
Z przeprowadzonych przez OECD analiz wynika, że wbrew wcześniejszym przypuszczeniom, przepustowość sieci komputerowych nie ma związku z rozpowszechnieniem się botnetów. Istnieje jednak związek pomiędzy... piractwem a obecnością botnetów.
Badacze z OECD przeanalizowali 190 miliardów spamerskich e-maili pochodzących ze 170 milionów źródeł, które zarchiwizowano w latach 2005-2009. Okazało się, że szybkie łącza nie były skorelowane z obecnością botnetów. W rzeczywistości odkryliśmy odwrotną zależność, wyższa przepustowość łączy była związana z mniejszą aktywnością botnetów - czytamy w raporcie. Zdaniem jego autorów, dzieje się tak dlatego, że operatorzy łączy o wyższej przepustowości dysponują bardziej zaawansowaną technologią, mogą więc lepiej bronić swoich sieci przed cyberprzestępcami.
Postanowiono również sprawdzić, na ile zasadne są stwierdzenia wysuwane przez organizacje walczące z piractwem, jakoby ułatwiało ono pracę cyberprzestępcom. Badania wykazały istnienie umiarkowanej pozytywnej korelacji pomiędzy tymi zjawiskami. Innymi słowy tam, gdzie odsetek nielegalnego oprogramowania jest wyższy, notuje się również większa aktywność botnetów. Nie zauważono natomiast związku pomiędzy poziomem wykształcenia ludności a botnetami.
Okazało się również, że w sieciach zaledwie 50 dostawców internetu skupia się połowa całej światowej aktywności botnetów. Z kolei 200 największych ISP, którzy kontrolują większość światowych sieci, ma w swoich sieciach 60% ruchu botnetów. To pokazuje, jak ważna jest walka z botnetami ze strony ISP. Specjaliści ds. bezpieczeństwa mogą bowiem zwalczać jedynie serwery kontrolujące botnety. Jednak te są szybko przenoszone w inne miejsca. Przeniesienie liczącego miliony maszyn botnetu to znacznie trudniejsza i bardziej skomplikowana operacja. Dlatego też to właśnie dostawcy sieci we współpracy ze swoimi klientami mogą skutecznie zwalczać botnety.
Ze szczegółami raportu można zapoznać się w internecie [PDF].
Komentarze (0)