Per eludere la protezione delle reti aziendali e accedere all'infrastruttura IT locale delle organizzazioni, agli aggressori sono necessari in media quattro giorni, e un minimo di 30 minuti. A riguardo uno studio condotto dagli specialisti della Positive Technologies.
La valutazione della sicurezza del perimetro di rete delle aziende condotta da Positive Technologies ha mostrato che l'accesso alle risorse nella rete locale è possibile nel 93% delle aziende, e nel 71% delle organizzazioni, anche un hacker poco qualificato può infiltrarsi nell'infrastruttura interna. Inoltre, nel 77% dei casi, i vettori di infiltrazione erano legati a carenze nella protezione delle applicazioni web. Gli altri metodi di infiltrazione consistevano principalmente nel recupero delle credenziali per accedere a vari servizi nel perimetro di rete, inclusi i database e i servizi di accesso remoto.
Nello studio di Positive Technologies si sottolinea che il tallone d'Achille delle applicazioni web sono le vulnerabilità presenti sia nei prodotti software sviluppati internamente che nelle soluzioni di produttori noti. In particolare, è stato trovato software vulnerabile nell'infrastruttura IT del 53% delle aziende. «È necessario condurre regolarmente un'analisi della sicurezza delle applicazioni web. Il metodo più efficace di verifica è l'analisi del codice sorgente, che consente di trovare il maggior numero di errori. Per la protezione preventiva delle applicazioni web, si consiglia di utilizzare un firewall per applicazioni web (Web Application Firewall, WAF), che consente di prevenire l'esploitazione delle vulnerabilità esistenti, anche se non sono state ancora scoperte», affermano i ricercatori.
La versione completa dello studio analitico di Positive Technologies è disponibile all'indirizzo .
Fonte: 3dnews.ru
