हैकिंग की कला: हैकर्स को कॉर्पोरेट नेटवर्क में घुसने के लिए केवल 30 मिनट की आवश्यकता होती है

कॉर्पोरेट नेटवर्क की सुरक्षा को दरकिनार करने और संगठनों के स्थानीय आईटी बुनियादी ढांचे तक पहुंच हासिल करने के लिए, हमलावरों को औसतन चार दिन और न्यूनतम 30 मिनट की आवश्यकता होती है। इसके बारे में शो पॉजिटिव टेक्नोलॉजीज विशेषज्ञों द्वारा किया गया शोध।

पॉजिटिव टेक्नोलॉजीज द्वारा किए गए उद्यमों के नेटवर्क परिधि की सुरक्षा के आकलन से पता चला कि 93% कंपनियों में स्थानीय नेटवर्क पर संसाधनों तक पहुंच प्राप्त करना संभव है, और 71% संगठनों में एक कम-कुशल हैकर भी घुसपैठ कर सकता है। आंतरिक बुनियादी ढाँचा। इसके अलावा, 77% मामलों में, पैठ वैक्टर वेब अनुप्रयोगों में सुरक्षा खामियों से जुड़े थे। पैठ के अन्य तरीकों में मुख्य रूप से डीबीएमएस और रिमोट एक्सेस सेवाओं सहित नेटवर्क परिधि पर विभिन्न सेवाओं तक पहुंच के लिए क्रेडेंशियल्स का चयन शामिल था।

पॉजिटिव टेक्नोलॉजीज अध्ययन में कहा गया है कि वेब अनुप्रयोगों की बाधाएं कमजोरियां हैं जो मालिकाना सॉफ्टवेयर उत्पादों और प्रसिद्ध निर्माताओं के समाधान दोनों में पाई जाती हैं। विशेष रूप से, 53% कंपनियों के आईटी बुनियादी ढांचे में कमजोर सॉफ्टवेयर पाया गया। “वेब एप्लिकेशन की सुरक्षा का नियमित रूप से विश्लेषण करना आवश्यक है। सबसे प्रभावी सत्यापन विधि स्रोत कोड विश्लेषण है, जो आपको सबसे बड़ी संख्या में त्रुटियां ढूंढने की अनुमति देती है। वेब एप्लिकेशन को सक्रिय रूप से सुरक्षित रखने के लिए, एप्लिकेशन-स्तरीय फ़ायरवॉल (वेब ​​एप्लिकेशन फ़ायरवॉल, WAF) का उपयोग करने की अनुशंसा की जाती है, जो मौजूदा कमजोरियों के शोषण को रोक सकता है, भले ही उन्हें अभी तक खोजा नहीं गया हो, ”शोधकर्ताओं का कहना है।

पॉजिटिव टेक्नोलॉजीज विश्लेषणात्मक अध्ययन का पूर्ण संस्करण यहां पाया जा सकता है ptsecurity.com/research/analytics.

स्रोत: 3dnews.ru