ഹാക്കിംഗ് കല: കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിൽ നുഴഞ്ഞുകയറാൻ ഹാക്കർമാർക്ക് 30 മിനിറ്റ് മതി

കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളുടെ സംരക്ഷണം മറികടക്കുന്നതിനും സ്ഥാപനങ്ങളുടെ പ്രാദേശിക ഐടി ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് പ്രവേശനം നേടുന്നതിനും, ആക്രമണകാരികൾക്ക് ശരാശരി നാല് ദിവസവും കുറഞ്ഞത് 30 മിനിറ്റും ആവശ്യമാണ്. ഇതേക്കുറിച്ച് സാക്ഷ്യപ്പെടുത്തുന്നു പോസിറ്റീവ് ടെക്നോളജീസ് സ്പെഷ്യലിസ്റ്റുകൾ നടത്തിയ ഗവേഷണം.

പോസിറ്റീവ് ടെക്നോളജീസ് നടത്തുന്ന എന്റർപ്രൈസസിന്റെ നെറ്റ്‌വർക്ക് പരിധിയുടെ സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു വിലയിരുത്തൽ കാണിക്കുന്നത് 93% കമ്പനികളിൽ പ്രാദേശിക നെറ്റ്‌വർക്കിലെ ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം നേടാനും 71% ഓർഗനൈസേഷനുകളിലും കുറഞ്ഞ വൈദഗ്ധ്യമുള്ള ഹാക്കർക്ക് പോലും തുളച്ചുകയറാൻ കഴിയുമെന്നും. ആന്തരിക അടിസ്ഥാന സൗകര്യങ്ങൾ. മാത്രമല്ല, 77% കേസുകളിലും, പെനട്രേഷൻ വെക്‌ടറുകൾ വെബ് ആപ്ലിക്കേഷനുകളിലെ സുരക്ഷാ പിഴവുകളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. DBMS, റിമോട്ട് ആക്‌സസ് സേവനങ്ങൾ എന്നിവയുൾപ്പെടെ നെറ്റ്‌വർക്ക് പരിധിയിലുള്ള വിവിധ സേവനങ്ങളിലേക്കുള്ള പ്രവേശനത്തിനുള്ള യോഗ്യതാപത്രങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിലാണ് മറ്റ് നുഴഞ്ഞുകയറ്റ രീതികൾ പ്രധാനമായും ഉൾപ്പെട്ടിരുന്നത്.

പോസിറ്റീവ് ടെക്‌നോളജീസ് പഠനം സൂചിപ്പിക്കുന്നത് വെബ് ആപ്ലിക്കേഷനുകളുടെ തടസ്സം കുത്തക സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങളിലും അറിയപ്പെടുന്ന നിർമ്മാതാക്കളിൽ നിന്നുള്ള പരിഹാരങ്ങളിലും കാണപ്പെടുന്ന കേടുപാടുകളാണ്. പ്രത്യേകിച്ചും, 53% കമ്പനികളുടെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൽ ദുർബലമായ സോഫ്റ്റ്വെയർ കണ്ടെത്തി. “വെബ് ആപ്ലിക്കേഷനുകളുടെ സുരക്ഷ പതിവായി വിശകലനം ചെയ്യേണ്ടത് ആവശ്യമാണ്. ഏറ്റവും ഫലപ്രദമായ പരിശോധനാ രീതി സോഴ്സ് കോഡ് വിശകലനമാണ്, ഇത് ഏറ്റവും കൂടുതൽ പിശകുകൾ കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. വെബ് ആപ്ലിക്കേഷനുകൾ മുൻ‌കൂട്ടി പരിരക്ഷിക്കുന്നതിന്, ഒരു ആപ്ലിക്കേഷൻ-ലെവൽ ഫയർവാൾ (വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ, ഡബ്ല്യുഎഎഫ്) ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു, ഇത് ഇതുവരെ കണ്ടെത്തിയിട്ടില്ലെങ്കിലും നിലവിലുള്ള കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് തടയാൻ കഴിയും, ”ഗവേഷകർ പറയുന്നു.

പോസിറ്റീവ് ടെക്നോളജീസ് അനലിറ്റിക്കൽ പഠനത്തിന്റെ പൂർണ്ണ പതിപ്പ് ഇവിടെ കാണാം ptsecurity.com/research/analytics.

അവലംബം: 3dnews.ru