Um die Sicherheit von Unternehmensnetzwerken zu umgehen und auf die lokale IT-Infrastruktur von Organisationen zuzugreifen, benötigen Angreifer im Durchschnitt vier Tage, mindestens jedoch 30 Minuten. Dies eine Studie der Spezialisten von Positive Technologies.
Die von Positive Technologies durchgeführte Bewertung der Sicherheit von Netzwerkperimetern in Unternehmen hat gezeigt, dass in 93 % der Firmen auf die Ressourcen im lokalen Netzwerk zugegriffen werden kann, während in 71 % der Organisationen auch ein wenig qualifizierter Hacker in die interne Infrastruktur eindringen kann. In 77 % der Fälle waren die Eindringvorgänge mit Schwächen im Schutz der Webanwendungen verbunden. Die übrigen Eindringmethoden bestanden hauptsächlich darin, Anmeldedaten für den Zugang zu verschiedenen Diensten am Netzwerkperimeter, einschließlich Datenbanksystemen und Remote-Access-Diensten, zu erraten.
Die Studie von Positive Technologies zeigt, dass Schwachstellen in Webanwendungen oft ein Engpass sind. Diese Sicherheitslücken finden sich sowohl in selbstentwickelten Softwareprodukten als auch in Lösungen bekannter Anbieter. Konkrete Schwachstellen in Software wurden in der IT-Infrastruktur von 53 % der Unternehmen entdeckt. "Es ist notwendig, regelmäßig die Sicherheitslage von Webanwendungen zu analysieren. Die effektivste Methode zur Überprüfung ist die Quellcodeanalyse, da sie die größte Anzahl von Fehlern aufdecken kann. Zur präventiven Absicherung von Webanwendungen wird empfohlen, eine Anwendungsschutz-Firewall (Web Application Firewall, WAF) zu verwenden, die es ermöglicht, die Ausnutzung vorhandener Schwachstellen zu verhindern, selbst wenn diese noch nicht entdeckt wurden," so die Forscher.
Die vollständige Version der analytischen Studie von Positive Technologies finden Sie unter .
Quelle: 3dnews.ru
