Az MBSZ szolgáltatás során a menedzselt hálózat vagy rendszer minden külső forgalma egy többlépcsős szűrőn halad át, melynek során hardver és szoftver elemek, majd végül rendszerinformatikusok figyelnek az esetleges veszélyekre. Az ICON Számítástechnikai Rt. menedzselt biztonsági szolgáltatásról 2004. első félévében nyert, számszerűsített tapasztalatai a következők: az általuk működtetett távfelügyeleti rendszerben egész pontosan 17.512.232 (ez az előző év hasonló időszakához képest 15 százalékos növekedést jelent) biztonsági, és azt esetleg érintő esemény történt. Ebből a napi átlagban is több, mint 50 ezer eseményből a távfelügyeleti rendszer által automatikusan végzett előszűrést követően megmaradt, biztonsági szempontból érdekes üzenetek száma 180.525. Ebből a távfelügyeleti rendszer előszűrő modulja további szelektálás során 215 eseményt talált feldolgozásra érdemesnek. Ezek közül már viszont 140 eset - immáron emberi mérlegelést követően - valóban kezelendő biztonsági eseménynek minősült, amelyekről (a szerződések értelmében) az ügyfelet is értesítették.

Az adatok azt mutatjĂĄk, hogy a menedzselt szolgĂĄltatĂĄs igen jĂł hatĂŠkonysĂĄggal mĹąkĂśdik, ĂŠs a szoftveres előszĹąrők kĂŠszĂ­tői jĂł munkĂĄt vĂŠgeztek, hiszen a gĂŠp ĂĄltal kivĂĄlasztott, figyelemremĂŠltĂłnak Ă­tĂŠlt 215 esemĂŠny kĂśzĂźl 140 valĂłban komoly veszĂŠlyt jelentett, aminek elhĂĄrĂ­tĂĄsĂĄhoz emberi erőre volt szĂźksĂŠg. Ha egyetlen szolgĂĄltatĂł cĂŠg rendszerĂŠben ĂŠvi 17,5 milliĂł esemĂŠny van, ĂŠs ebből 140 esetben valĂłban fel kell venni a harcot a veszĂŠlyek ellen, mĂ­g a tĂśbbi lĂŠnyegĂŠben elhanyagolhatĂł, akkor a menedzselt biztonsĂĄgi szolgĂĄltatĂĄs nem pusztĂĄn „hasznos”, de nĂŠlkĂźlĂśzhetetlen is, hiszen emberi erővel az előzetes szĹąrő-kiĂŠrtĂŠkelő munka nem elvĂŠgezhető.

Az akár hagyományosnak mondható behatolások, és más biztonsági kockázatok mellett egyébként új veszélyekkel is számolni kell - állítja az elemzés. A veszélyek közé bekerültek a drótnélküli hálózatok gyengeségeit kihasználó támadások, és az eltulajdonított laptopokról megszerzett információk felhasználásával elkövetett cselekmények is. Ugyanakkor a távfelügyeleti rendszerből nyert információk arra is felhívják a figyelmet, hogy az előző év hasonló időszakában mért adatokhoz képest a komoly és nehezen elhárítható támadások mértéke csökkent. Ez elsősorban az informatikai biztonság terén az elmúlt években a rendszerintegrátorok és a vállalatok, intézmények által közösen elért eredményeknek köszönhető.

Kritikus esemĂŠnyek megoszlĂĄsa

- 7 db kritikus biztonsági esemény, (komoly, DDOS-os támadás, hacker tevékenység, minden hónapra átlagban jutott egy esemény) - ez az adat az előző év hasonló időszakában mérthez képest 10 százalékos csökkenést mutat.
- 75 db közepes, figyelmeztető biztonsági esemény (ezek azért veszélyesek, mert közel állnak a kritikushoz, vagyis nyomozni kell).
- 55 db alacsony szintĹą biztonsĂĄgi esemĂŠny
- ĂŠs vĂŠgĂźl a „csak” informatĂ­v szintĹą biztonsĂĄgi esemĂŠnyek, ezekből hĂĄrom darab volt a tavalyi ĂŠvben.