হ্যাকিংয়ের শিল্প: কর্পোরেট নেটওয়ার্কে প্রবেশ করতে হ্যাকারদের মাত্র 30 মিনিট সময় লাগে

কর্পোরেট নেটওয়ার্কগুলির সুরক্ষাকে বাইপাস করতে এবং সংস্থাগুলির স্থানীয় আইটি অবকাঠামোতে অ্যাক্সেস পেতে, আক্রমণকারীদের গড়ে চার দিন এবং সর্বনিম্ন 30 মিনিটের প্রয়োজন। এটা সম্পর্কে সাক্ষ্য দেয় পজিটিভ টেকনোলজি বিশেষজ্ঞদের দ্বারা পরিচালিত গবেষণা।

পজিটিভ টেকনোলজিস দ্বারা পরিচালিত এন্টারপ্রাইজগুলির নেটওয়ার্ক পরিধির নিরাপত্তার একটি মূল্যায়ন দেখায় যে 93% কোম্পানিতে স্থানীয় নেটওয়ার্কে সংস্থানগুলিতে অ্যাক্সেস লাভ করা সম্ভব এবং 71% সংস্থাগুলিতে এমনকি একজন স্বল্প-দক্ষ হ্যাকারও প্রবেশ করতে পারে। অভ্যন্তরীণ অবকাঠামো। অধিকন্তু, 77% ক্ষেত্রে, অনুপ্রবেশ ভেক্টরগুলি ওয়েব অ্যাপ্লিকেশনগুলির নিরাপত্তা ত্রুটিগুলির সাথে যুক্ত ছিল। অনুপ্রবেশের অন্যান্য পদ্ধতিগুলি মূলত DBMS এবং দূরবর্তী অ্যাক্সেস পরিষেবাগুলি সহ নেটওয়ার্ক পরিধিতে বিভিন্ন পরিষেবাগুলিতে অ্যাক্সেসের জন্য শংসাপত্র নির্বাচনের মধ্যে গঠিত।

পজিটিভ টেকনোলজিস স্টাডি নোট করে যে ওয়েব অ্যাপ্লিকেশনগুলির বাধা হল দুর্বলতা যা মালিকানাধীন সফ্টওয়্যার পণ্য এবং সুপরিচিত নির্মাতাদের সমাধান উভয় ক্ষেত্রেই পাওয়া যায়। বিশেষ করে, ৫৩% কোম্পানির আইটি অবকাঠামোতে দুর্বল সফটওয়্যার পাওয়া গেছে। “এটি নিয়মিত ওয়েব অ্যাপ্লিকেশনের নিরাপত্তা বিশ্লেষণ করা প্রয়োজন. সবচেয়ে কার্যকর যাচাইকরণ পদ্ধতি হল সোর্স কোড বিশ্লেষণ, যা আপনাকে সবচেয়ে বেশি সংখ্যক ত্রুটি খুঁজে বের করতে দেয়। ওয়েব অ্যাপ্লিকেশনগুলিকে সক্রিয়ভাবে সুরক্ষিত করার জন্য, একটি অ্যাপ্লিকেশন-লেভেল ফায়ারওয়াল (ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল, ডাব্লুএএফ) ব্যবহার করার পরামর্শ দেওয়া হয়, যা বিদ্যমান দুর্বলতাগুলির শোষণ প্রতিরোধ করতে পারে, এমনকি যদি সেগুলি এখনও আবিষ্কৃত না হয়, "গবেষকরা বলছেন।

পজিটিভ টেকনোলজিস অ্যানালিটিক্যাল স্টাডির সম্পূর্ণ সংস্করণ এখানে পাওয়া যাবে ptsecurity.com/research/analytics.

উত্স: 3dnews.ru