Häkkimise kunst: häkkeritel kulub ettevõtte võrkudesse sisenemiseks vaid 30 minutit

Ettevõtte sisevõrkude kaitse ületamiseks ja organisatsioonide IT-infrastruktuurile ligipääsu saamiseks vajavad kurjategijad keskmiselt neli päeva, kuid vähemalt 30 minutit. Sellest tõendavad Positive Technologiesi ekspertide läbiviidud uuringud.

Positive Technologiesi hinnang ettevõtete võrguäärte kaitseks näitas, et ligi 93% ettevõtetest võivad oma sisevõrgu ressurssidele ligipääsu anda, ja 71% organisatsioonidest võivad isegi madala kvalifikatsiooniga häkkerid pääseda nende sisemisse infrastruktuuri. Samal ajal olid 77% juhtudest sissetungimise vektorid seotud veebirakenduste kaitse puudustega. Ülejäänud sissetungimise viisid põhinesid peamiselt paroolide kogumisel, et pääseda ligi erinevatele teenustele, sealhulgas andmebaasidele ja kaugjuurdepääsuteenustele.

Positive Technologies'i uuringus tuuakse esile, et veebirakenduste kitsaskohad on haavatavused, mis esinevad nii enda loodud tarkvaras kui ka tuntud tootjate lahendustes. Erakordselt avastati haavatav tarkvara 53% ettevõtete IT-infrastruktuuris. "Veebirakenduste turvalisuse regulaarne analüüs on hädavajalik. Kõige tõhusam meetod kontrollimiseks on lähtekoodi analüüs, mis võimaldab leida kõige rohkem vigu. Ennetava kaitse jaoks soovitatakse kasutada rakenduste taseme tulemüüri (Web Application Firewall, WAF), mis aitab vältida olemasolevate haavatavuste ärakasutamist, isegi kui need ei ole veel tuvastatud," ütlevad uurijad.

Positive Technologiesi analüüsi täieliku versiooniga tutvumiseks külastage ptsecurity.com/research/analytics.

Allikas: 3dnews.ru