K obejití ochrany firemních sítí a získání přístupu k místní IT infrastruktuře organizací potřebují útočníci v průměru čtyři dny, minimálně však 30 minut. O tom provedený výzkum specialistů společnosti Positive Technologies.
Hodnocení zabezpečení síťového perimetru podniků provedené Positive Technologies ukázalo, že získat přístup k zdrojům v místní síti je možné v 93 % firem, a ve 71 % organizací může proniknout do vnitřní infrastruktury dokonce i méně kvalifikovaný hacker. V 77 % případů byly vektory proniknutí spojeny s nedostatky ochrany webových aplikací. Ostatní metody proniknutí spočívaly především ve vyhledávání přihlašovacích údajů pro přístup k různým službám na síťovém perimetru, včetně DBMS a služeb vzdáleného přístupu.
Ve výzkumu Positive Technologies se uvádí, že slabým místem webových aplikací jsou zranitelnosti, které se vyskytují jak v software vlastní výroby, tak v řešeních známých výrobců. Konkrétně bylo zranitelné software nalezeno v IT infrastruktuře 53 % firem. „Je nezbytné pravidelně provádět analýzu zabezpečení webových aplikací. Nejefektivnějším metodou kontroly je analýza zdrojového kódu, která umožňuje najít největší množství chyby. Pro preventivní ochranu webových aplikací se doporučuje používat aplikační firewall (Web Application Firewall, WAF), který umožňuje zabránit využívání existujících zranitelností, i když ještě nebyly objeveny,“ říkají výzkumníci.
S plnou verzí analytického výzkumu Positive Technologies se můžete seznámit na adrese .
Zdroj: 3dnews.ru
