Pour contourner la protection des réseaux d'entreprise et accéder à l'infrastructure informatique locale des organisations, les attaquants ont besoin en moyenne de quatre jours, et au minimum de 30 minutes. À ce sujet l'étude réalisée par des spécialistes de Positive Technologies.
L'évaluation de la sécurité du périmètre réseau des entreprises par Positive Technologies a montré qu'il est possible d'accéder aux ressources du réseau local dans 93 % des entreprises, et que dans 71 % des organisations, même un hacker peu qualifié peut pénétrer dans l'infrastructure interne. Dans 77 % des cas, les vecteurs d'intrusion étaient liés à des défauts de la protection des applications web. Les autres méthodes d'intrusion consistaient principalement à deviner des identifiants d'accès à divers services sur le périmètre réseau, y compris les bases de données et les services d'accès à distance.
Dans l'étude de Positive Technologies, il est noté que le point faible des applications web réside dans les vulnérabilités, que l'on rencontre tant dans les produits logiciels développés en interne que dans les solutions de fabricants réputés. En particulier, des logiciels vulnérables ont été découverts dans l'infrastructure informatique de 53 % des entreprises. "Il est nécessaire de réaliser régulièrement une analyse de la sécurité des applications web. La méthode de vérification la plus efficace est l'analyse du code source, qui permet de détecter le plus grand nombre d'erreurs. Pour la protection préventive des applications web, il est recommandé d'utiliser un pare-feu d'application (Web Application Firewall, WAF), qui permet d'empêcher l'exploitation des vulnérabilités existantes, même si elles n'ont pas encore été découvertes", affirment les chercheurs.
La version complète de l'étude analytique de Positive Technologies est disponible à l'adresse .
Source : 3dnews.ru
