Nieuwe pc overleeft 20 minuten op internet

Wormen zoeken voortdurend nieuwe slachtoffers

19 augustus 2004 | Stijn Wuyts Een nieuwe pc die op het internet wordt aangesloten, overleeft gemiddeld amper 20 minuten, meldt het SANS Internet Storm Center. Het SANS berekent de overlevingstijd als de gemiddelde tijd tussen twee aanvalspogingen naar een willekeurige internetcomputer. De meeste van deze aanvallen komen van wormvirussen. Een onbeschermde, nieuwe computer is in zo'n geval meteen besmet.

De gemiddelde overlevingstijd is in een jaar bijna gehalveerd, blijkt uit de metingen die SANS regelmatig uitvoert. Momenteel zitten we zelfs in een situatie waarbij de 20 minuten tussen het aansluiten van de pc en de besmetting niet eens voldoende is om de nodige patches te kunnen downloaden als bescherming tegen indringers.

De metingen van SANS tonen dat er een grote variatie is in overlevingstijd tussen verschillende netwerken. Een internetaansluiting bij een provider die bepaalde vaak misbruikte poorten automatisch blokkeert, blijkt meestal veiliger dan internettoegang via een slecht beheerd universiteitsnetwerk. Surf je via een hogesnelheidsverbinding, dan loop je ook een groter risico op besmetting met een virus.

De overlevingstijd vertoont een alarmerende dalende trend. Soms loopt het aantal aanvalspogingen even terug, maar over het algemeen is de gemiddelde overlevingstijd tijdens het afgelopen jaar gezakt van 40 minuten naar minder dan 20 minuten in juli dit jaar. Op de recente Microsoft TechEd conferentie voor ontwikkelaars voorspelde beveiligingsconsulent Fred Baumhardt dat er een moment komt waarop een computerworm het hele internet plat legt. "Niemand zal de tijd hebben om de worm te detecteren. Niemand zal de tijd hebben om een patch of nieuwe virusdefinities uit te brengen en te verspreiden", aldus Baumhardt. Experts waarschuwen dan ook dat we dringend ons beveiligingsbeleid moeten aanpassen, omdat het momenteel voornamelijk op beheer van patches gebaseerd is.

Met een bijdrage van Matt Loney (ZDNet UK) Lees meer artikels over : sans, patch, worm, beveiliging

bron: ZDNet