Per aggirare le protezioni delle reti aziendali e accedere all'infrastruttura IT locale delle organizzazioni, in media, gli aggressori impiegano quattro giorni, con un minimo di 30 minuti. A confermarlo è dai professionisti di Positive Technologies.
La valutazione condotta da Positive Technologies sulla sicurezza del perimetro di rete delle aziende ha mostrato che è possibile accedere alle risorse della rete locale nel 93% delle aziende, mentre nel 71% delle organizzazioni un hacker anche poco qualificato può penetrare nell'infrastruttura interna. Inoltre, nel 77% dei casi, le vie di accesso erano legate a vulnerabilità nella protezione delle applicazioni web. Gli altri metodi di accesso riguardavano principalmente il recupero delle credenziali per accedere a vari servizi sul perimetro di rete, inclusi DBMS e servizi di accesso remoto.
Nello studio di Positive Technologies si evidenzia che il collo di bottiglia delle applicazioni web sono le vulnerabilità, riscontrabili sia nei prodotti software sviluppati internamente che nelle soluzioni di noti fornitori. In particolare, software vulnerabile è stato trovato nell'infrastruttura IT del 53% delle aziende. "È fondamentale eseguire regolarmente un'analisi della sicurezza delle applicazioni web. Il metodo più efficace per il controllo è l'analisi del codice sorgente, che permette di identificare il maggior numero di errori. Per la protezione preventiva delle applicazioni web, si consiglia di utilizzare un firewall per applicazioni web (Web Application Firewall, WAF), che consente di prevenire lo sfruttamento di vulnerabilità esistenti, anche se non sono ancora state scoperte", affermano i ricercatori.
È possibile consultare la versione integrale dello studio analitico di Positive Technologies all'indirizzo .
Fonte: 3dnews.ru
