हॅकिंगची कला: हॅकर्सना कॉर्पोरेट नेटवर्कमध्ये प्रवेश करण्यासाठी फक्त 30 मिनिटे लागतात

कॉर्पोरेट नेटवर्कचे संरक्षण बायपास करण्यासाठी आणि संस्थांच्या स्थानिक IT पायाभूत सुविधांमध्ये प्रवेश मिळवण्यासाठी, हल्लेखोरांना सरासरी चार दिवस आणि किमान 30 मिनिटे लागतात. त्याबद्दल साक्ष देतो सकारात्मक तंत्रज्ञान तज्ञांनी केलेले संशोधन.

पॉझिटिव्ह टेक्नॉलॉजीजद्वारे आयोजित केलेल्या उपक्रमांच्या नेटवर्क परिमितीच्या सुरक्षिततेच्या मूल्यांकनात असे दिसून आले आहे की 93% कंपन्यांमध्ये स्थानिक नेटवर्कवरील संसाधनांमध्ये प्रवेश करणे शक्य आहे आणि 71% संस्थांमध्ये अगदी कमी-कुशल हॅकर देखील प्रवेश करू शकतात. अंतर्गत पायाभूत सुविधा. शिवाय, 77% प्रकरणांमध्ये, प्रवेश वेक्टर वेब अनुप्रयोगांमधील सुरक्षा त्रुटींशी संबंधित होते. प्रवेशाच्या इतर पद्धतींमध्ये प्रामुख्याने डीबीएमएस आणि रिमोट ऍक्सेस सेवांसह नेटवर्क परिमितीवरील विविध सेवांमध्ये प्रवेश करण्यासाठी क्रेडेन्शियल निवडणे समाविष्ट होते.

पॉझिटिव्ह टेक्नॉलॉजीज अभ्यासाने असे नमूद केले आहे की वेब ऍप्लिकेशन्सची अडचण ही असुरक्षा आहे जी मालकीच्या सॉफ्टवेअर उत्पादनांमध्ये आणि सुप्रसिद्ध उत्पादकांच्या समाधानामध्ये आढळते. विशेषतः, 53% कंपन्यांच्या आयटी पायाभूत सुविधांमध्ये असुरक्षित सॉफ्टवेअर आढळले. “वेब ऍप्लिकेशन्सच्या सुरक्षिततेचे नियमितपणे विश्लेषण करणे आवश्यक आहे. सर्वात प्रभावी सत्यापन पद्धत स्त्रोत कोड विश्लेषण आहे, जी आपल्याला सर्वात मोठ्या संख्येने त्रुटी शोधण्याची परवानगी देते. वेब ऍप्लिकेशन्सचे सक्रियपणे संरक्षण करण्यासाठी, ऍप्लिकेशन-स्तरीय फायरवॉल (वेब ​​ऍप्लिकेशन फायरवॉल, डब्ल्यूएएफ) वापरण्याची शिफारस केली जाते, जी अस्तित्वात असलेल्या भेद्यतेचे शोषण रोखू शकते, जरी ते अद्याप शोधले गेले नसले तरी," संशोधक म्हणतात.

सकारात्मक तंत्रज्ञानाच्या विश्लेषणात्मक अभ्यासाची संपूर्ण आवृत्ती येथे आढळू शकते ptsecurity.com/research/analytics.

स्त्रोत: 3dnews.ru