해킹의 기술: 해커가 기업 네트워크에 침투하는 데는 30분만 필요합니다.

공격자가 기업 네트워크의 보호를 우회하고 조직의 로컬 IT 인프라에 접근하려면 평균 30일, 최소 XNUMX분이 필요합니다. 그것에 대해 증언하다 Positive Technologies 전문가가 실시한 연구.

Positive Technologies가 실시한 기업의 네트워크 경계 보안 평가에 따르면 93%의 기업에서 로컬 네트워크의 리소스에 액세스할 수 있으며, 71%의 조직에서는 기술이 부족한 해커도 네트워크에 침투할 수 있는 것으로 나타났습니다. 내부 인프라. 더욱이, 77%의 경우 침투 벡터는 웹 애플리케이션의 보안 결함과 연관되어 있었습니다. 다른 침투 방법은 주로 DBMS 및 원격 액세스 서비스를 포함하여 네트워크 경계의 다양한 서비스에 액세스하기 위한 자격 증명을 선택하는 것으로 구성되었습니다.

Positive Technologies의 연구에 따르면 웹 애플리케이션의 병목 현상은 독점 소프트웨어 제품과 유명 제조업체의 솔루션 모두에서 발견되는 취약점입니다. 특히 기업의 53% IT 인프라에서 취약한 소프트웨어가 발견됐다. “웹 애플리케이션의 보안을 정기적으로 분석하는 것이 필요합니다. 가장 효과적인 검증 방법은 소스코드 분석으로 가장 많은 오류를 찾아낼 수 있습니다. 웹 애플리케이션을 선제적으로 보호하려면 기존 취약점이 아직 발견되지 않았더라도 악용을 방지할 수 있는 애플리케이션 수준 방화벽(웹 애플리케이션 방화벽, WAF)을 사용하는 것이 좋습니다.”라고 연구원은 말합니다.

Positive Technologies 분석 연구의 전체 버전은 다음에서 찾을 수 있습니다. ptsecurity.com/research/analytics.

출처 : 3dnews.ru