Έκθεση Miercom 2025: Ποιο Firewall Προσφέρει την Καλύτερη Προστασία;

Η Miercom, ανεξάρτητος φορέας δοκιμών ασφάλειας, δημοσίευσε την Enterprise & Hybrid Mesh Firewall Security Report 2025, αξιολογώντας την αποτελεσματικότητα των κορυφαίων λύσεων κυβερνοασφάλειας. Η μελέτη, που διεξήχθη για λογαριασμό της Check Point, συνέκρινε firewalls από τις Check Point, Cisco, Fortinet, Palo Alto Networks και Zscaler, εξετάζοντας την ικανότητά τους στην πρόληψη επιθέσεων malware, phishing και εισβολών, καθώς και την ανθεκτικότητά τους σε γνωστές ευπάθειες.

Πρόληψη Κακόβουλου Λογισμικού: Η Check Point Πρωτοπορεί

Στις δοκιμές πρόληψης Zero+1 Day Malware, που αφορούν νέο κακόβουλο λογισμικό εντός 24 ωρών από την ανακάλυψή του, η Check Point σημείωσε κορυφαία επίδοση 99.9%, σταματώντας σχεδόν κάθε μορφή απειλής. Στον αντίποδα, η Palo Alto Networks και η Cisco απέτυχαν να ξεπεράσουν το 62.7% και 67.1% αντίστοιχα, εκθέτοντας τα συστήματα σε υψηλό κίνδυνο.

Phishing: Η Cisco Αποτυγχάνει στις Κρίσιμες Πρώτες Ώρες

Οι πρώτες 24 ώρες είναι καθοριστικές για την αντιμετώπιση επιθέσεων phishing, καθώς οι κακόβουλοι σύνδεσμοι αλλάζουν διαρκώς. Η Check Point πέτυχε 99.74% επιτυχία, χάνοντας μόλις 1 κακόβουλο URL. Στον αντίποδα, η Cisco απέτυχε να μπλοκάρει 169 κακόβουλα URLs, σημειώνοντας χαμηλή επίδοση 55.87%.

Intrusion Prevention System (IPS): Κρίσιμη Αδυναμία της Cisco

Το Intrusion Prevention System (IPS) αξιολογήθηκε μέσω της πλατφόρμας Breaking Point, η οποία προσομοιώνει πραγματικές επιθέσεις. Η Check Point αναδείχθηκε νικήτρια με 98% επιτυχία, ενώ η Cisco εμφάνισε τη χαμηλότερη απόδοση με μόλις 42.6% μπλοκάρισμα επιθέσεων, εκθέτοντας τους χρήστες της σε αυξημένο κίνδυνο.

Γνωστές Ευπάθειες (CISA KEV): Η Check Point με Μόλις 1 Εγγεγραμμένη Αδυναμία

Το CISA KEV Catalog καταγράφει ευπάθειες που έχουν χρησιμοποιηθεί σε πραγματικές κυβερνοεπιθέσεις. Η Check Point είχε μόλις 1 γνωστή ευπάθεια, ενώ η Cisco και η Fortinet κατέγραψαν 21 και 16 αντίστοιχα, αυξάνοντας την πιθανότητα εκμετάλλευσης από χάκερς.

Συμπέρασμα: Η Check Point Ηγείται, η Cisco Υπολείπεται

Η έρευνα αποκαλύπτει σημαντικές διαφορές στην αποτελεσματικότητα των κορυφαίων firewalls. Η Check Point κυριαρχεί σχεδόν σε όλες τις κατηγορίες, επιτυγχάνοντας κορυφαία 99.9% πρόληψη malware, 99.74% ανίχνευση phishing και 98% αποτελεσματικότητα IPS. Αντίθετα, η Cisco παρουσίασε χαμηλές επιδόσεις στην ανίχνευση phishing (55.87%), στην προστασία από ευπάθειες (21 KEVs) και στο IPS (42.6%), γεγονός που θέτει σε αμφισβήτηση την ασφάλεια των χρηστών της.

Η εξέλιξη των Enterprise & Hybrid Mesh Firewalls είναι κρίσιμη για την προστασία επιχειρήσεων από τις διαρκώς μεταβαλλόμενες κυβερνοαπειλές. Οι οργανισμοί που αναζητούν προηγμένη ασφάλεια καλούνται να επιλέξουν λύσεις που προσφέρουν αποδεδειγμένη πρόληψη και όχι απλώς ανίχνευση απειλών.