Dat blijkt uit een rapport van Symantec, een bedrijf dat gespecialiseerd is op het gebied van internetbeveiliging en antivirussoftware. Het ”jaarverslag van de internetcriminaliteit” telt 54 pagina’s en is een analyse van een database met internetaanvallen en kwetsbare plekken in bedrijfsbeveiliging. Symantec beschikt daarvoor over de grootste database ter wereld. Het Internet Security Threat Report is gisteren gepubliceerd.

Het aantal aanvallen per week per bedrijf daalde van gemiddeld 32 in de eerste helft van 2002 naar 30 in de tweede helft. In 85 procent van de gevallen bleef het bij een verkenning; de overige aanvallen waren al of niet succesvolle pogingen tot misbruik. Nutsbedrijven en bedrijven in de financiële sector blijken het meeste last te hebben van aanvallen, zowel wat betreft het aantal als de ernst van de aanvallen. In de tweede helft van 2001 overkwam 43 procent van de bedrijven een ernstig incident, in de eerste helft van 2002 liep dat terug tot 23 procent en in de tweede helft van 2002 tot 21 procent.

De meeste internetaanvallen komen vanuit de Verenigde Staten. De hackers werken nauwelijks op zaterdag en zondag en zijn vooral actief tijdens kantooruren in de VS.

Symantec heeft het afgelopen jaar 2524 nieuwe beveiligingslekken gedocumenteerd, 80 procent meer dan in 2001. De grootste bedreiging voor de internetgemeenschap bestaat volgens het bedrijf uit nieuwe, zeer krachtige gecombineerde bedreigingen, de zogenaamde blended threats. Blended threats combineren de kenmerken van virussen, wormen en Trojaanse paarden met beveiligingslekken in servers en internet, om zo een aanval uit te voeren. Bekende blended threats zijn Bugbear en Klez.