Zaobilaženje zaštite korporativnih mreža i pristup lokalnoj IT infrastrukturi organizacija prosječnom napadaču traje četiri dana, a minimum – 30 minuta. O tome istraživanje koje su proveli stručnjaci kompanije Positive Technologies.
Istraživanje sigurnosti mrežnog perimetra preduzeća koje je provela Positive Technologies pokazuje da je moguće dobiti pristup resursima u lokalnoj mreži u 93 % kompanija, dok u 71 % organizacija čak i niskokvalificirani haker može prodrijeti u unutrašnju infrastrukturu. U 77 % slučajeva vektori penetracije bili su povezani s nedostacima zaštite web aplikacija. Ostale metode penetracije većinom su uključivale pokušaje pristupa raznim servisima na mrežnom perimetru, uključujući baze podataka i usluge daljinskog pristupa.
U istraživanju Positive Technologies ističe se da su uska mesta web aplikacija ranjivosti koje se nalaze i u softverskim proizvodima vlastite izrade i u rešenjima poznatih proizvođača. Konkretno, ranjivi softver je otkriven u IT infrastrukturi 53 % kompanija. "Potrebno je redovno sprovoditi analizu bezbednosti web aplikacija. Najefikasnija metoda provere je analizu izvorne koda, koja omogućava pronalaženje najvećeg broja grešaka. Za preventivnu zaštitu web aplikacija preporučuje se korišćenje vatrozida na nivou aplikacija (Web Application Firewall, WAF), koji omogućava sprečavanje iskorišćavanja postojećih ranjivosti, čak i ako one još nisu otkrivene", kažu istraživači.
Potpunu verziju analitičkog istraživanja Positive Technologies možete pronaći na adresi .
Izvor: 3dnews.ru
