Изкуството на хакерството: на хакерите им трябват само 30 минути, за да проникнат в корпоративни мрежи

За да заобиколят защитата на корпоративни мрежи и да получат достъп до локалната IT-инфраструктура на организациите, на злонамерените субекти им е необходимо средно четири дни, а минимум – 30 минути. Това показва проучване, проведено от специалисти на компанията Positive Technologies.

Оценката на защитата на мрежовия периметър на предприятията, извършена от Positive Technologies, показа, че достъп до ресурсите в локалната мрежа може да получи 93% от компаниите, а в 71% от организациите дори нискоквалифициран хакер може да проникне във вътрешната инфраструктура. При това в 77% от случаите векторите на проникване са свързани с недостатъци в защитата на уеб приложенията. Останалите методи за проникване се състоят главно в подбора на идентификационни данни за достъп до различни услуги на мрежовия периметър, включително до СУБД и услуги за отдалечен достъп.

В изследването на Positive Technologies се подчертава, че слабото място на уеб приложенията са уязвимостите, които се срещат както в софтуерни продукти с вътрешно разработване, така и в решения от известни производители. В частност, уязвим софтуер е открит в IT-инфраструктурата на 53% от компаниите. «Необходимо е да се извършва редовен анализ на защитата на уеб приложенията. Най-ефективният метод за проверка е анализът на изходния код, който позволява намирането на най-голямо количество грешки. За превенция на уеб приложенията се препоръчва използването на WAF (файервол на приложно ниво), който предотвратява експлоатацията на съществуващи уязвимости, дори ако те все още не са открити», заявяват изследователите.

С пълната версия на аналитичното изследване на Positive Technologies можете да се запознаете на адрес ptsecurity.com/research/analytics.

Източник: 3dnews.ru