Die Kunst des Hackens: Hacker benötigen lediglich 30 Minuten, um in Unternehmensnetzwerke einzudringen.

Um die Schutzmechanismen von Unternehmensnetzwerken zu umgehen und Zugang zur lokalen IT-Infrastruktur von Organisationen zu erhalten, benötigen Angreifer im Durchschnitt vier Tage, mindestens jedoch 30 Minuten. Darüber berichteten die Spezialisten von Positive Technologies in ihrer Untersuchung.

Die von Positive Technologies durchgeführte Bewertung der Sicherheitslage an den Netzwerkperimetern der Unternehmen zeigte, dass der Zugang zu Ressourcen im lokalen Netzwerk in 93 % der Unternehmen möglich ist, während in 71 % der Organisationen selbst leichtqualifizierte Hacker in die interne Infrastruktur eindringen können. Dabei waren in 77 % der Fälle die Eindringungsvektoren mit Schwächen beim Schutz von Webanwendungen verbunden. Die verbleibenden Eindringmethoden basierten hauptsächlich auf dem Erraten von Anmeldedaten für den Zugriff auf verschiedene Dienste am Netzwerkperimeter, einschließlich von Datenbanken und Remote-Access-Diensten.

In der Untersuchung von Positive Technologies wird darauf hingewiesen, dass die Schwachstelle von Webanwendungen in den Sicherheitsanfälligkeiten liegt, die sowohl in eigenen Softwareprodukten als auch in Lösungen bekannter Hersteller vorkommen. Insbesondere wurde anfällige Software in der IT-Infrastruktur von 53 % der Unternehmen entdeckt. „Es ist notwendig, regelmäßig Sicherheitsanalysen von Webanwendungen durchzuführen. Die effektivste Prüfmethode ist die Analyse des Quellcodes, die es ermöglicht, die größte Anzahl von Fehlern zu finden. Zur präventiven Sicherung von Webanwendungen wird empfohlen, eine Anwendungsschicht-Firewall (Web Application Firewall, WAF) einzusetzen, die die Ausnutzung vorhandener Schwachstellen verhindert, selbst wenn diese noch nicht entdeckt wurden“, sagen die Forscher.

Die vollständige Version der analytischen Untersuchung von Positive Technologies ist unter folgender Adresse verfügbar ptsecurity.com/research/analytics.

Quelle: 3dnews.ru