Уметноста на хакирањето: на хакерите им требаат само 30 минути за да навлезат во корпоративните мрежи

За да ја заобиколат заштитата на корпоративните мрежи и да добијат пристап до локалната ИТ инфраструктура на организациите, на напаѓачите им требаат во просек четири дена, а минимум 30 минути. За тоа сведочи истражување спроведено од специјалисти за Позитивни технологии.

Проценката на безбедноста на мрежниот периметар на претпријатијата спроведена од Positive Technologies покажа дека е можно да се добие пристап до ресурсите на локалната мрежа во 93% од компаниите, а во 71% од организациите дури и нискоквалификуван хакер може да навлезе во внатрешна инфраструктура. Покрај тоа, во 77% од случаите, векторите на пенетрација беа поврзани со безбедносни пропусти во веб-апликациите. Другите методи на пенетрација се состоеја главно во избор на акредитиви за пристап до различни услуги на мрежниот периметар, вклучувајќи го и DBMS и услугите за далечински пристап.

Студијата Positive Technologies забележува дека тесно грло на веб-апликациите се ранливости кои се наоѓаат и во комерцијални софтверски производи и во решенија од познати производители. Конкретно, ранлив софтвер е пронајден во ИТ инфраструктурата на 53% од компаниите. „Потребно е редовно да се анализира безбедноста на веб-апликациите. Најефективниот метод за верификација е анализата на изворниот код, што ви овозможува да најдете најголем број на грешки. За проактивна заштита на веб-апликациите, се препорачува да се користи заштитен ѕид на ниво на апликација (Web Application Firewall, WAF), кој може да спречи искористување на постоечките пропусти, дури и ако тие сè уште не се откриени“, велат истражувачите.

Целосната верзија на аналитичката студија Positive Technologies може да се најде на ptsecurity.com/research/analytics.

Извор: 3dnews.ru