Om de beveiliging van bedrijfsnetwerken te omzeilen en toegang te krijgen tot de lokale IT-infrastructuur van organisaties, hebben aanvallers gemiddeld vier dagen nodig, met een minimum van 30 minuten. Dit een studie uitgevoerd door specialisten van Positive Technologies.
De beoordeling van de beveiliging van de netwerkperimeter van bedrijven door Positive Technologies heeft aangetoond dat toegang tot middelen in het lokale netwerk mogelijk is bij 93% van de bedrijven, en dat zelfs een laaggekwalificeerde hacker in 71% van de organisaties de interne infrastructuur kan binnendringen. In 77% van de gevallen waren de inbraakvectoren gerelateerd aan tekortkomingen in de beveiliging van webapplicaties. De andere inbraakmethoden bestonden voornamelijk uit het raden van inloggegevens voor toegang tot verschillende diensten aan de netwerkperimeter, waaronder databases en remote access services.
In de studie van Positive Technologies wordt opgemerkt dat het zwakke punt van webapplicaties de kwetsbaarheden zijn die zowel in eigen ontwikkelde software als in oplossingen van bekende fabrikanten voorkomen. In het bijzonder werd kwetsbare software ontdekt in de IT-infrastructuur van 53% van de bedrijven. "Het is noodzakelijk om regelmatig de beveiliging van webapplicaties te analyseren. De meest effectieve methode voor controle is de analyse van de broncode, waarmee de meeste fouten kunnen worden gevonden. Voor preventieve bescherming van webapplicaties wordt aanbevolen een applicatiewall (Web Application Firewall, WAF) te gebruiken, die voorkomt dat bestaande kwetsbaarheden worden misbruikt, zelfs als deze nog niet zijn ontdekt," zeggen de onderzoekers.
De volledige versie van het analytische onderzoek van Positive Technologies is te vinden op .
Bron: 3dnews.ru
