ເວັບໄຊທ໌ຂອງອົງການຈັດຕັ້ງທາງດ້ານການເງິນແມ່ນຫນຶ່ງໃນເປົ້າຫມາຍຕົ້ນຕໍຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດ

ເທກໂນໂລຍີໃນທາງບວກໄດ້ເຜີຍແຜ່ຜົນຂອງການສຶກສາທີ່ກວດສອບສະຖານະການຄວາມປອດໄພຂອງຊັບພະຍາກອນເວັບທີ່ທັນສະໄຫມ.

ການ hack ແອັບພລິເຄຊັນເວັບໄດ້ຖືກລາຍງານວ່າເປັນຫນຶ່ງໃນວິທີການທີ່ໃຊ້ທົ່ວໄປທີ່ສຸດຂອງການໂຈມຕີທາງອິນເຕີເນັດໃນທັງອົງການຈັດຕັ້ງແລະບຸກຄົນ.

ໃນເວລາດຽວກັນ, ຫນຶ່ງໃນເປົ້າຫມາຍຕົ້ນຕໍຂອງອາຊະຍາກໍາທາງອິນເຕີເນັດແມ່ນເວັບໄຊທ໌ຂອງບໍລິສັດແລະໂຄງສ້າງທີ່ກ່ຽວຂ້ອງກັບການເຮັດທຸລະກໍາທາງດ້ານການເງິນ. ເຫຼົ່ານີ້ແມ່ນ, ໂດຍສະເພາະ, ທະນາຄານ, ບໍລິການການຈ່າຍເງິນຕ່າງໆ, ແລະອື່ນໆ.

ບັນຊີລາຍຊື່ຂອງການໂຈມຕີທົ່ວໄປທີ່ສຸດຍັງຄົງເກືອບບໍ່ປ່ຽນແປງໃນໄລຍະເວລາ. ດັ່ງນັ້ນ, ຜູ້ໂຈມຕີເຄືອຂ່າຍສ່ວນຫຼາຍມັກໃຊ້ວິທີຕໍ່ໄປນີ້: SQL Injection, Path Traversal, ແລະ Cross-Site Scripting (XSS).

ອີງຕາມຜູ້ຊ່ຽວຊານ, ເວັບໄຊທ໌ທັງຫມົດຈາກອຸດສາຫະກໍາໃດຫນຶ່ງແມ່ນຂຶ້ນກັບການໂຈມຕີທາງອິນເຕີເນັດທຸກໆມື້. ຖ້າການໂຈມຕີຖືກເປົ້າຫມາຍ, ຫຼັງຈາກນັ້ນຂັ້ນຕອນສ່ວນບຸກຄົນຂອງມັນສາມາດຖືກປຽບທຽບແລະລວມເຂົ້າໄປໃນລະບົບຕ່ອງໂສ້ດຽວ.

ຜູ້ຊ່ຽວຊານດ້ານເທກໂນໂລຍີໃນທາງບວກພົບວ່າໃນປີກາຍນີ້, ການໂຈມຕີທາງອິນເຕີເນັດສ່ວນໃຫຍ່ໄດ້ຖືກປະຕິບັດໂດຍຈຸດປະສົງຂອງການໄດ້ຮັບຂໍ້ມູນທີ່ແນ່ນອນຢ່າງຜິດກົດຫມາຍ.

"ເວັບໄຊທ໌ຂອງບໍລິສັດ IT ສ່ວນໃຫຍ່ແມ່ນຖືກໂຈມຕີເພື່ອແນໃສ່ການໄດ້ຮັບຂໍ້ມູນແລະການຄວບຄຸມແອັບພລິເຄຊັນ. ສະຖາບັນການເງິນ, ໃນຂະນະດຽວກັນ, ເປັນຜູ້ທໍາອິດທີ່ທົນທຸກຈາກການໂຈມຕີລູກຄ້າຂອງພວກເຂົາ, ທົ່ວໄປທີ່ສຸດແມ່ນ XSS (29% ຂອງການໂຈມຕີທັງຫມົດໃນສະຖານທີ່ໃນອຸດສາຫະກໍາ). ຂະ​ແໜງ​ການ​ບໍ​ລິ​ການ​ແລະ​ການ​ສຶກ​ສາ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ໂຈມ​ຕີ​ຄ້າຍ​ຄື​ກັນ,” ບົດ​ລາຍ​ງານ​ເວົ້າ​ວ່າ. ລາຍງານ. 

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru