Μια ελεύθερη ηλεκτρονική εγκυκλοπαίδεια των εσωτερικών ζητημάτων ασφάλειας δικτύων κυκλοφόρησε την Τρίτη από τον προμηθευτή ασφάλειας δικτύου Promisec, ο οποίος περιλαμβάνει δημοφιλείς εφαρμογές που βασίζονται στο Web μεταξύ πιθανών απειλών απώλειας δεδομένων.

Η Promisec ελπίζει ότι η εγκυκλοπαίδεια - η οποία απαριθμεί και χρονολογεί δεκάδες πιθανές απειλές και τις κατατάσσει σε κλίμακα πέντε μερών, από "εξαιρετικά δεν είναι κρίσιμες "- θα βοηθήσει στην προώθηση των προσπαθειών μάρκετινγκ και πωλήσεων

. Οι νεότερες εφαρμογές που ενδέχεται να δημιουργούν απειλές - όπως το EnterMyPC, το Kismet και το Wireshark - συμπεριλαμβάνονται και περιγράφονται με πληροφορίες για τον κατασκευαστή, τα συστήματα επηρεάζονται, οι σχετικοί σύνδεσμοι και η ημερομηνία προσθήκης. Επιπλέον, ο ιστότοπος περιέχει μηνιαία γραφήματα που δείχνουν την εξέλιξη των εσωτερικών τάσεων των κινδύνων του δικτύου κατά το παρελθόν έτος, μια ενότητα εσωτερικών συμβουλών ασφάλειας και κόλπα, άρθρα σχετικά με πρόσφατα περιστατικά εσωτερικής ασφάλειας, επισκόπηση εσωτερικών απειλών και άλλους πόρους., οι κορυφαίες πέντε απειλές που απαριθμούνται στην εγκυκλοπαίδεια είναι MySpace, Skype, Tencent QQ, PacketTrap και Google Talk.

Παρόλα αυτά, τα PacketTrap Networks αμφισβήτησαν το Promisec για την ένταξή του στη λίστα. Η ευπάθεια στο λογισμικό pt360 ότι οι ηλεκτρονικές λίστες εγκυκλοπαιδειών

ανακαλύφθηκαν από την εταιρία ψηφιακής άμυνας του δικτύου ασφαλείας της San Antonio νωρίτερα αυτό το έτος. Σύμφωνα με τον κατασκευαστή εργαλείων παρακολούθησης δικτύων του Σαν Φρανσίσκο, ένας φορητός υπολογιστής εκδόθηκε τον Φεβρουάριο.

Δεδομένου ότι η PacketTrap έχει καταγράψει περίπου 80.000 λήψεις, από την καταμέτρηση της, από την απελευθέρωση του λογισμικού, τον αντιπρόεδρό της στην εμπορία και την εταιρική ανάπτυξη,, δήλωσε σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ότι θεωρεί περίεργο ότι η εταιρεία της θα μπορούσε να θεωρηθεί ως "κορυφαία πέντε" απειλή μαζί με το MySpace, το Skype και το Google. Πρόσθεσε ότι μόνο 106 χρήστες κατέβασαν την έκδοση του λογισμικού που περιλάμβανε την ευπάθεια.

Η εγκυκλοπαίδεια αποτελεί μέρος του Κέντρου Κινδύνων Promisec, ενός πόρου για στατιστικές που υπογραμμίζουν σημαντικές εσωτερικές απειλές δικτύου

. των εσωτερικών απειλών και ζητά πραγματικά από τις εταιρείες να συντάξουν ολοκληρωμένες πολιτικές και σχέδια δράσης για την αντιμετώπιση αυτών των απειλών ", δήλωσε ο Amir Kotler, CEO της Promisec. "

Το λογισμικό ασφάλειας δικτύων της Promisec στοχεύει στην ανίχνευση και την εξάλειψη των εσωτερικών απειλών, χωρίς τη χρήση ActiveX ή άλλου τύπου διαλυτικού παράγοντα, τεχνολογίας run-once που αφαιρεί τα ίχνη του. Η εταιρεία εκτιμά ότι πάνω από το 80% των επιθέσεων και της εταιρικής κακοποίησης προέρχονται εσωτερικά. Παραδείγματος χάριν, η Kotler σημείωσε παραβίαση δεδομένων πέρυσι στην Pfizer, όπου τα δεδομένα περίπου 15.700 υπαρχόντων και πρώην υπαλλήλων διακυβεύονταν όταν ο σύζυγος ενός υπαλλήλου κατέβαλε λογισμικό κοινής χρήσης αρχείων σε φορητό υπολογιστή.