A vállalati hálózatok védelmének megkerüléséhez és a helyi IT-infrastruktúrákhoz való hozzáféréshez a támadóknak átlagosan négy napra, de legalább 30 percre van szükségük. Erről a Positive Technologies szakértői által végzett kutatás.
A Positive Technologies által végzett hálózati peremvédelmi értékelés kimutatta, hogy a helyi hálózati erőforrásokhoz a vállalatok 93%-ában hozzáférést nyerhetünk, és a szervezetek 71%-ában akár alacsonyabb képzettségű hackerek is bejuthatnak a belső infrastruktúrába. Ezen belül az esetek 77%-ában a behatolási vektorok a webalkalmazások védelmi hiányosságaival voltak összefüggésben. A további behatolási módszerek elsősorban a hálózati peremén található különböző szolgáltatásokhoz való hozzáféréshez szükséges hitelesítő adatok kitalálására építettek, beleértve az adatbázis-kezelő rendszereket és a távoli hozzáférési szolgáltatásokat.
A Positive Technologies tanulmányában megjegyezték, hogy a webalkalmazások szűk keresztmetszetét olyan sebezhetőségek képviselik, amelyek saját fejlesztésű szoftvertermékekben és nagy gyártók megoldásaiban egyaránt előfordulnak. Különösen, sebezhető szoftvert a cégek 53%-ának IT-infrastruktúrájában találtak. „Rendszeresen szükséges elvégezni a webalkalmazások védelmi elemzését. A legjobban hatékony tesztelési módszer a forráskód elemzése, amely a legtöbb hibát képes felfedezni. A webalkalmazások megelőző védelméhez ajánlott alkalmazás szintű tűzfal (Web Application Firewall, WAF) használata, amely megelőzi a meglévő sebezhetőségek kihasználását, még akkor is, ha azokat még nem fedezték fel” - mondják a kutatók.
A Positive Technologies analitikai kutatásának teljes verziója elérhető a következő címen .
Forrás: 3dnews.ru
