Para eludir la protección de las redes corporativas y obtener acceso a la infraestructura informática local de las organizaciones, a los delincuentes les lleva un promedio de cuatro días, y como mínimo, 30 minutos. Esto un estudio realizado por especialistas de Positive Technologies.
La evaluación de la seguridad del perímetro de red de las empresas realizada por Positive Technologies mostró que el acceso a los recursos de una red local es posible en el 93 % de las compañías, y en el 71 % de las organizaciones, incluso un hacker poco calificado puede penetrar en la infraestructura interna. Además, en el 77 % de los casos, los vectores de penetración estaban relacionados con deficiencias en la protección de aplicaciones web. Los demás métodos de penetración se basaron principalmente en el uso de credenciales para acceder a varios servicios en el perímetro de la red, incluidos sistemas de gestión de bases de datos y servicios de acceso remoto.
El estudio de Positive Technologies señala que el punto débil de las aplicaciones web son las vulnerabilidades que se encuentran tanto en productos de software desarrollados internamente como en soluciones de fabricantes reconocidos. En particular, se descubrió software vulnerable en la infraestructura de TI del 53 % de las empresas. "Es necesario realizar análisis de seguridad de las aplicaciones web de forma regular. El método más efectivo de verificación es el análisis del código fuente, que permite encontrar la mayor cantidad de errores. Para la protección preventiva de las aplicaciones web, se recomienda utilizar un cortafuegos de aplicaciones (Web Application Firewall, WAF), que permite prevenir la explotación de vulnerabilidades existentes, incluso si aún no han sido descubiertas", dicen los investigadores.
Se puede consultar la versión completa del estudio analítico de Positive Technologies en .
Fuente: 3dnews.ru
