ဟက်ကာ၏အနုပညာ- ဟက်ကာများသည် ကော်ပိုရိတ်ကွန်ရက်များကို ထိုးဖောက်ဝင်ရောက်ရန် မိနစ် 30 သာလိုသည်။

ကော်ပိုရိတ်ကွန်ရက်များ၏ အကာအကွယ်ကို ကျော်ဖြတ်ကာ အဖွဲ့အစည်းများ၏ ဒေသဆိုင်ရာ IT အခြေခံအဆောက်အအုံများသို့ ဝင်ရောက်ခွင့်ရရှိရန်၊ တိုက်ခိုက်သူများသည် ပျမ်းမျှ လေးရက်နှင့် အနည်းဆုံး မိနစ် 30 လိုအပ်သည်။ ထိုအကြောင်း သက်သေခံသည်။ Positive Technologies ကျွမ်းကျင်သူများက ပြုလုပ်သော သုတေသန။

Positive Technologies မှ ဆောင်ရွက်သော လုပ်ငန်းများ၏ ကွန်ရက်ပတ်၀န်းကျင်၏ လုံခြုံရေးကို အကဲဖြတ်ချက်အရ ကုမ္ပဏီများ၏ 93% တွင် ဒေသတွင်း ကွန်ရက်ပေါ်ရှိ အရင်းအမြစ်များကို ရရှိနိုင်ပြီး အဖွဲ့အစည်းများ၏ 71% တွင် ကျွမ်းကျင်မှုနည်းသော ဟက်ကာများပင်လျှင် အဖွဲ့အစည်းများအတွင်းသို့ ထိုးဖောက်ဝင်ရောက်နိုင်သည်ကို ပြသခဲ့သည်။ အတွင်းပိုင်းအခြေခံအဆောက်အအုံ။ ထို့အပြင်၊ ဖြစ်ရပ်များ၏ 77% တွင်၊ ထိုးဖောက်ဝင်ရောက်သည့် vector များသည် ဝဘ်အက်ပလီကေးရှင်းများတွင် လုံခြုံရေးချို့ယွင်းချက်များနှင့် ဆက်စပ်နေပါသည်။ အခြားထိုးဖောက်ဝင်ရောက်မှုနည်းလမ်းများသည် DBMS နှင့် အဝေးထိန်းဝင်ရောက်ခြင်းဝန်ဆောင်မှုများအပါအဝင် ကွန်ရက်ပတ်၀န်းကျင်ရှိ ဝန်ဆောင်မှုအမျိုးမျိုးကို ဝင်ရောက်အသုံးပြုခွင့်အတွက် အထောက်အထားများရွေးချယ်ရာတွင် အဓိကပါဝင်ပါသည်။

Positive Technologies လေ့လာမှုတွင် ဝဘ်အက်ပလီကေးရှင်းများ၏ အားနည်းချက်များသည် တစ်ဦးတည်းပိုင်ဆော့ဖ်ဝဲထုတ်ကုန်များနှင့် နာမည်ကြီးထုတ်လုပ်သူများထံမှ ဖြေရှင်းချက်များတွင် တွေ့ရှိရသည့် အားနည်းချက်များဖြစ်ကြောင်း မှတ်သားထားသည်။ အထူးသဖြင့် ကုမ္ပဏီများ၏ 53% ၏ IT အခြေခံအဆောက်အအုံတွင် အားနည်းချက်ရှိသောဆော့ဖ်ဝဲကို တွေ့ရှိခဲ့သည်။ “ဝဘ်အက်ပလီကေးရှင်းတွေရဲ့ လုံခြုံရေးကို ပုံမှန်ခွဲခြမ်းစိတ်ဖြာဖို့ လိုအပ်တယ်။ အထိရောက်ဆုံး စိစစ်ရေးနည်းလမ်းမှာ အမှားအယွင်းအများဆုံးကို ရှာတွေ့နိုင်စေသည့် အရင်းအမြစ်ကုဒ် ခွဲခြမ်းစိတ်ဖြာခြင်း ဖြစ်သည်။ ဝဘ်အက်ပလီကေးရှင်းများကို ကြိုတင်ကာကွယ်ရန်၊ ၎င်းတို့ကို ရှာဖွေတွေ့ရှိခြင်းမရှိသေးသော်လည်း လက်ရှိအားနည်းချက်များကို အသုံးချခြင်းမှ ကာကွယ်နိုင်သည့် အက်ပ်အဆင့် firewall (Web Application Firewall, WAF) ကို အသုံးပြုရန် အကြံပြုထားသည်” ဟု သုတေသီများက ပြောကြားခဲ့သည်။

Positive Technologies ခွဲခြမ်းစိတ်ဖြာလေ့လာမှု၏ ဗားရှင်းအပြည့်အစုံကို တွင် တွေ့နိုင်ပါသည်။ ptsecurity.com/research/analytics.

source: 3dnews.ru