Web 2.0 vormt veiligheidsrisico voor bedrijfsnetwerken

Het aantal medewerkers dat via het bedrijfsnetwerk Web 2.0-sites, zoals socialenetwerksites, bezoekt, stijgt sterk. Dat blijkt uit onderzoek van Trend Micro naar opvattingen over en ervaringen met webbedreigingen onder zakelijke eindgebruikers. Voor het onderzoek zijn 1.600 zakelijke eindgebruikers ondervraagd in de Verenigde Staten, Groot-Brittanni, Duitsland en Japan.

Risico
Uit het onderzoek komt naar voren dat negentien procent van de respondenten sociale-netwerksites bezoekt via het bedrijfsnetwerk (in 2007 was dit vijftien procent). Deze sites zijn meestal gebaseerd op Web 2.0-technologie en hierdoor vaak het doelwit van cybercriminelen en malwaremakers. Zij maken misbruik van de interactieve aard en populariteit van dit soort sites. Naast sociale-netwerksites gebruiken ook blogs, wikis en samenwerkingstools Web 2.0-technologie. Volgens het recente Threat Report & Forecast van Trend Micro neemt het aantal Web 2.0-bedreigingen in een razend tempo toe. In januari 2008 werden er meer dan 1,5 miljoen gesignaleerd. In december 2007 waren dit er nog iets meer dan een miljoen.

Gevaarlijke reclame
In de laatste zes tot twaalf maanden hebben onderzoekers van Trend Micro meerdere vormen van malware binnen sociale-netwerksites ontdekt. Eind 2007 werd bijvoorbeeld een populaire netwerksite het slachtoffer van reclamebanners die kwaadaardige programmas op pcs van bezoekers installeerden. Op andere sites ontdekte Trend Micro codes die bezoekers doorstuurden naar kwaadaardige sites om hier identiteitsgegevens en andere gevoelige informatie te stelen. Ook worden sociale-netwerksites gebruikt voor het verspreiden van adware en spyware.

De populariteit van sociale-netwerksites maakt ze kwetsbaar voor cybercriminaliteit, zegt Raimund Genes, CTO van Trend Micro. E-mail is niet langer de enige verspreidingsbron. Bedreigingen nestelen zich steeds vaker op Web 2.0-sites, en dan met name in sociale netwerken. Doordat dit soort sites steeds innovatiever en interactiever wordt, verwachten we hier wereldwijd een toename in cybercriminaliteit.