હેકિંગની કળા: હેકર્સને કોર્પોરેટ નેટવર્કમાં પ્રવેશ કરવા માટે માત્ર 30 મિનિટની જરૂર હોય છે

કોર્પોરેટ નેટવર્કના રક્ષણને બાયપાસ કરવા અને સંસ્થાઓના સ્થાનિક IT ઈન્ફ્રાસ્ટ્રક્ચરમાં પ્રવેશ મેળવવા માટે, હુમલાખોરોને સરેરાશ ચાર દિવસ અને ઓછામાં ઓછા 30 મિનિટની જરૂર હોય છે. તે વિશે જુબાની આપે છે પોઝિટિવ ટેક્નોલોજી નિષ્ણાતો દ્વારા હાથ ધરવામાં આવેલ સંશોધન.

પોઝિટિવ ટેક્નોલોજીસ દ્વારા હાથ ધરવામાં આવેલા સાહસોના નેટવર્ક પરિમિતિની સુરક્ષાના મૂલ્યાંકન દર્શાવે છે કે 93% કંપનીઓમાં સ્થાનિક નેટવર્ક પર સંસાધનોની ઍક્સેસ મેળવવાનું શક્ય છે, અને 71% સંસ્થાઓમાં ઓછા કુશળ હેકર પણ પ્રવેશ કરી શકે છે. આંતરિક ઈન્ફ્રાસ્ટ્રક્ચર. તદુપરાંત, 77% કિસ્સાઓમાં, પેનિટ્રેશન વેક્ટર વેબ એપ્લિકેશન્સમાં સુરક્ષા ખામીઓ સાથે સંકળાયેલા હતા. ઘૂંસપેંઠની અન્ય પદ્ધતિઓ મુખ્યત્વે નેટવર્ક પરિમિતિ પર વિવિધ સેવાઓની ઍક્સેસ માટે ઓળખપત્રોની પસંદગીમાં સમાવિષ્ટ છે, જેમાં DBMS અને રિમોટ એક્સેસ સેવાઓનો સમાવેશ થાય છે.

ધ પોઝિટિવ ટેક્નોલોજીસ અભ્યાસ નોંધે છે કે વેબ એપ્લિકેશનની અડચણ એ નબળાઈઓ છે જે માલિકીના સોફ્ટવેર ઉત્પાદનો અને જાણીતા ઉત્પાદકોના ઉકેલો બંનેમાં જોવા મળે છે. ખાસ કરીને, 53% કંપનીઓના આઇટી ઇન્ફ્રાસ્ટ્રક્ચરમાં નબળા સોફ્ટવેર જોવા મળ્યા હતા. “વેબ એપ્લિકેશન્સની સુરક્ષાનું નિયમિતપણે વિશ્લેષણ કરવું જરૂરી છે. સૌથી અસરકારક ચકાસણી પદ્ધતિ એ સ્રોત કોડ વિશ્લેષણ છે, જે તમને સૌથી મોટી સંખ્યામાં ભૂલો શોધવા માટે પરવાનગી આપે છે. વેબ એપ્લિકેશન્સને સક્રિય રીતે સુરક્ષિત કરવા માટે, એપ્લિકેશન-લેવલ ફાયરવોલ (વેબ એપ્લિકેશન ફાયરવોલ, WAF) નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે, જે હાલની નબળાઈઓના શોષણને અટકાવી શકે છે, પછી ભલે તે હજી સુધી શોધાયેલ ન હોય," સંશોધકો કહે છે.

પોઝિટિવ ટેક્નોલોજીસ વિશ્લેષણાત્મક અભ્યાસનું સંપૂર્ણ સંસ્કરણ અહીંથી મળી શકે છે ptsecurity.com/research/analytics.

સોર્સ: 3dnews.ru