Na obídenie ochrany korporátnych sietí a na získanie prístupu k lokálnej IT infraštruktúre organizácií potrebujú útočníci v priemere štyri dni, pričom minimum je 30 minút. O tom prieskum vykonaný odborníkmi spoločnosti Positive Technologies.
Hodnotenie ochrany sieťového perimetra podnikov zo strany Positive Technologies ukázalo, že získať prístup k zdrojom v lokálnej sieti je možné v 93 % spoločností, a v 71 % organizácií môže do vnútornej infraštruktúry preniknúť aj menej kvalifikovaný hacker. V 77 % prípadov boli vektory prenikania spojené s nedostatkami ochrany webových aplikácií. Ostatné spôsoby prenikania spočívali najmä v uhádnutí poverení na prístup k rôznym službám na sieťovom perimetri, vrátane databázových systémov a služieb vzdialeného prístupu.
V štúdii Positive Technologies sa uvádza, že úzkym miestom webových aplikácií sú zraniteľnosti, ktoré sa vyskytujú ako v softvérových produktoch vlastného vývoja, tak aj v riešeniach známych výrobcov. Konkrétne, zraniteľný softvér bol objavený v IT infraštruktúre 53 % spoločností. "Je potrebné pravidelne vykonávať analýzu ochrany webových aplikácií. Najefektívnejšou metódou kontroly je analýza zdrojového kódu, ktorá umožňuje nájsť najväčší počet chýb. Pre preventívnu ochranu webových aplikácií sa odporúča používať aplikačný firewall (Web Application Firewall, WAF), ktorý umožňuje zabránit zneužitiu existujúcich zraniteľností, aj keď ešte neboli objavené," hovoria vedci.
S plnou verziou analytického výskumu Positive Technologies sa môžete oboznámiť na adrese .
Zdroj: 3dnews.ru
