ჰაკერების ხელოვნება: ჰაკერებს მხოლოდ 30 წუთი სჭირდებათ კორპორატიულ ქსელებში შეღწევისთვის

კორპორატიული ქსელების დაცვის გვერდის ავლით და ორგანიზაციების ადგილობრივ IT ინფრასტრუქტურაზე წვდომისთვის თავდამსხმელებს საშუალოდ ოთხი დღე და მინიმუმ 30 წუთი სჭირდებათ. Ამის შესახებ მოწმობს პოზიტიური ტექნოლოგიების სპეციალისტების მიერ ჩატარებული კვლევა.

Positive Technologies-ის მიერ ჩატარებული საწარმოთა ქსელის პერიმეტრის უსაფრთხოების შეფასებამ აჩვენა, რომ ლოკალურ ქსელში რესურსებზე წვდომა შესაძლებელია კომპანიების 93%-ში, ხოლო ორგანიზაციების 71%-ში დაბალი კვალიფიკაციის მქონე ჰაკერსაც კი შეუძლია შეაღწიოს მასში. შიდა ინფრასტრუქტურა. უფრო მეტიც, 77% შემთხვევაში, შეღწევადობის ვექტორები დაკავშირებული იყო ვებ აპლიკაციებში უსაფრთხოების ხარვეზებთან. შეღწევის სხვა მეთოდები ძირითადად შედგებოდა სერთიფიკატების შერჩევაში სხვადასხვა სერვისებზე წვდომისთვის ქსელის პერიმეტრზე, მათ შორის DBMS და დისტანციური წვდომის სერვისები.

Positive Technologies-ის კვლევა აღნიშნავს, რომ ვებ აპლიკაციების შეფერხება არის დაუცველობა, რომელიც გვხვდება როგორც საკუთრებაში არსებულ პროგრამულ პროდუქტებში, ასევე ცნობილი მწარმოებლების გადაწყვეტილებებში. კერძოდ, დაუცველი პროგრამული უზრუნველყოფა აღმოჩნდა კომპანიების 53%-ის IT ინფრასტრუქტურაში. „აუცილებელია ვებ აპლიკაციების უსაფრთხოების რეგულარული ანალიზი. გადამოწმების ყველაზე ეფექტური მეთოდია კოდის ანალიზი, რომელიც საშუალებას გაძლევთ იპოვოთ შეცდომების უდიდესი რაოდენობა. ვებ აპლიკაციების პროაქტიულად დასაცავად, რეკომენდებულია აპლიკაციის დონის firewall-ის (Web Application Firewall, WAF) გამოყენება, რომელსაც შეუძლია თავიდან აიცილოს არსებული დაუცველობების ექსპლუატაცია, მაშინაც კი, თუ ისინი ჯერ კიდევ არ არის აღმოჩენილი“, - აცხადებენ მკვლევარები.

პოზიტიური ტექნოლოგიების ანალიტიკური კვლევის სრული ვერსია შეგიძლიათ იხილოთ აქ ptsecurity.com/research/analytics.

წყარო: 3dnews.ru