Häkkerite kunst: piisab 30 minutist, et siseneda ettevõtte võrku

Ettevõtete sisekommunikatsiooni infrastruktuuri juurdepääsemiseks peavad kurjategijad keskmiselt ootama neli päeva, kuid vähemalt 30 minutit. Sellest tõendab Positive Technologies'i spetsialistide läbiviidud uuring.

Positive Technologies'i hinnang ettevõtete võrgu perimeetri turvalisusele näitas, et 93% ettevõtetest saab juurdepääsu kohaliku võrgu ressurssidele, samas kui 71% organisatsioonidest suudab isegi madala kvalifikatsiooniga häkker siseneda sisemisse infrastruktuuri. Samuti oli 77% juhtudest ründevektorid seotud veebirakenduste kaitse puudulikkusega. Ülejäänud sisenemisviisid koosnesid peamiselt kasutajate kaitstud andmete eemaldamisest erinevate teenuste jaoks võrgu perimeetril, sealhulgas andmebaaside ja kaugjuurdepääsuteenuste jaoks.

Positive Technologies'i uuringus märgitakse, et veebirakenduste kitsaskohad on haavatavused, mida leidub nii enda loodud tarkvarades kui ka tuntud tootjate lahendustes. Eriti leiti haavatavat tarkvara 53% ettevõtete IT-infrastruktuurist. "Veebirakenduste turvalisuse analüüsi tegemine on vajalik. Kõige tõhusam meetod kontrollimiseks on lähtekoodi analüüs, mis võimaldab leida kõige rohkem vigu. Veebirakenduste ennetavaks kaitseks soovitatakse kasutada rakenduste taseme tulemüüri (Web Application Firewall, WAF), mis takistab olemasolevate haavatavuste ärakasutamist, isegi kui neid pole veel avastatud," ütlevad uuringu autorid.

Positive Technologies'i analüüsikirjeldust saab lugeda aadressil ptsecurity.com/research/analytics.

Allikas: 3dnews.ru