Para contornar a proteção de redes corporativas e obter acesso à infraestrutura de TI local das organizações, os invasores precisam em média de quatro dias, e o mínimo é de 30 minutos. Sobre isso o estudo realizado pelos especialistas da Positive Technologies.
A avaliação da proteção do perímetro de rede das empresas feita pela Positive Technologies mostrou que o acesso aos recursos da rede local é possível em 93% das empresas, e em 71% das organizações, até mesmo um hacker de baixa qualificação pode penetrar na infraestrutura interna. Destes, em 77% dos casos, os vetores de infiltração estavam relacionados a falhas de proteção em aplicativos da web. As demais formas de acesso foram principalmente a combinação de credenciais para acessar diversos serviços no perímetro de rede, incluindo SGBDs e serviços de acesso remoto.
No estudo da Positive Technologies, é destacado que o ponto fraco dos aplicativos da web são as vulnerabilidades que ocorrem tanto em produtos de software desenvolvidos internamente quanto em soluções de fabricantes conhecidos. Em particular, software vulnerável foi encontrado na infraestrutura de TI de 53% das empresas. "É necessário realizar regularmente uma análise de segurança de aplicativos da web. O método mais eficaz de verificação é a análise de código-fonte, que permite encontrar o maior número de erros. Para proteção preventiva de aplicativos da web, recomenda-se o uso de firewall de aplicativo (Web Application Firewall, WAF), que permite prevenir a exploração de vulnerabilidades existentes, mesmo que ainda não tenham sido descobertas", afirmam os pesquisadores.
A versão completa da pesquisa analítica da Positive Technologies pode ser consultada em .
Fonte: 3dnews.ru
