ह्याकिङको कला: ह्याकरहरूलाई कर्पोरेट नेटवर्कहरू घुसाउन 30 मिनेट मात्र चाहिन्छ

कर्पोरेट नेटवर्कहरूको सुरक्षालाई बाइपास गर्न र संगठनहरूको स्थानीय IT पूर्वाधारमा पहुँच प्राप्त गर्न, आक्रमणकारीहरूलाई औसत चार दिन र न्यूनतम 30 मिनेट चाहिन्छ। यसको बारेमा गवाही दिन्छ सकारात्मक टेक्नोलोजी विशेषज्ञहरु द्वारा आयोजित अनुसन्धान।

पोजिटिभ टेक्नोलोजीहरू द्वारा संचालित उद्यमहरूको नेटवर्क परिधिको सुरक्षाको मूल्याङ्कनले देखाएको छ कि 93% कम्पनीहरूमा स्थानीय नेटवर्कमा स्रोतहरूमा पहुँच प्राप्त गर्न सम्भव छ, र 71% संस्थाहरूमा कम दक्ष ह्याकरले पनि प्रवेश गर्न सक्छ। आन्तरिक पूर्वाधार। यसबाहेक, 77% केसहरूमा, प्रवेश भेक्टरहरू वेब अनुप्रयोगहरूमा सुरक्षा त्रुटिहरूसँग सम्बन्धित थिए। प्रवेशका अन्य विधिहरू मुख्यतया नेटवर्क परिधिमा विभिन्न सेवाहरूमा पहुँचको लागि प्रमाणहरूको चयनमा समावेश थिए, DBMS र रिमोट पहुँच सेवाहरू सहित।

पोजिटिभ टेक्नोलोजी अध्ययनले नोट गर्छ कि वेब एप्लिकेसनहरूको बाधा कमजोरीहरू हुन् जुन दुबै स्वामित्वको सफ्टवेयर उत्पादनहरूमा र प्रख्यात निर्माताहरूको समाधानहरूमा पाइन्छ। विशेष गरी, 53% कम्पनीहरूको आईटी पूर्वाधारमा कमजोर सफ्टवेयर फेला पर्यो। "वेब अनुप्रयोगहरूको सुरक्षाको नियमित रूपमा विश्लेषण गर्न आवश्यक छ। सबैभन्दा प्रभावकारी प्रमाणिकरण विधि स्रोत कोड विश्लेषण हो, जसले तपाईंलाई त्रुटिहरूको सबैभन्दा ठूलो संख्या फेला पार्न अनुमति दिन्छ। वेब एप्लिकेसनहरूलाई सक्रिय रूपमा सुरक्षित गर्नको लागि, एप-लेभल फायरवाल (वेब ​​एप्लिकेसन फायरवाल, डब्ल्यूएएफ) प्रयोग गर्न सिफारिस गरिन्छ, जसले अवस्थित कमजोरीहरूको शोषण रोक्न सक्छ, भले ही तिनीहरू अझै पत्ता नलागेका छन्, "अनुसन्धानकर्ताहरू भन्छन्।

सकारात्मक टेक्नोलोजी विश्लेषणात्मक अध्ययन को पूर्ण संस्करण मा पाउन सकिन्छ ptsecurity.com/research/analytics.

स्रोत: 3dnews.ru