אומנות הפריצה: נדרשות 30 דקות להאקרים לפרוץ לרשתות ארגוניות

כדי לעקוף את ההגנה על רשתות ארגוניות ולהשיג גישה לתשתית ה-IT המקומית של ארגונים, תוקפים זקוקים לארבעה ימים בממוצע ולמינימום 30 דקות. בנוגע לזה מעיד מחקר שנערך על ידי מומחי טכנולוגיות חיוביות.

הערכה של אבטחת היקף הרשת של ארגונים שבוצעה על ידי Positive Technologies הראתה כי ניתן לקבל גישה למשאבים ברשת המקומית ב-93% מהחברות, וב-71% מהארגונים אפילו האקר בעל מיומנות נמוכה יכול לחדור ל- תשתית פנימית. יתרה מכך, ב-77% מהמקרים, וקטורי חדירה היו קשורים לפגמי אבטחה ביישומי אינטרנט. שיטות חדירה אחרות כללו בעיקר בחירה של אישורים לגישה לשירותים שונים בהיקף הרשת, לרבות שירותי DBMS וגישה מרחוק.

המחקר של Positive Technologies מציין כי צוואר הבקבוק של יישומי אינטרנט הם נקודות תורפה שנמצאות הן במוצרי תוכנה קנייניים והן בפתרונות של יצרנים ידועים. במיוחד נמצאה תוכנה פגיעה בתשתית ה-IT של 53% מהחברות. "יש צורך לנתח באופן קבוע את האבטחה של יישומי אינטרנט. שיטת האימות היעילה ביותר היא ניתוח קוד מקור, המאפשר לך למצוא את המספר הגדול ביותר של שגיאות. כדי להגן באופן יזום על יישומי אינטרנט, מומלץ להשתמש בחומת אש ברמת האפליקציה (Web Application Firewall, WAF), שיכולה למנוע ניצול של נקודות תורפה קיימות, גם אם הן טרם התגלו", אומרים החוקרים.

ניתן למצוא את הגרסה המלאה של המחקר האנליטי של טכנולוגיות חיוביות בכתובת ptsecurity.com/research/analytics.

מקור: 3dnews.ru