Për të anashkaluar mbrojtjen e rrjeteve korporative dhe për të marrë akses në infrastrukturën lokale IT të organizatave, keqbërësve u duhen mesatarisht katër ditë, ndërsa minimumi është 30 minuta. Këtë e studimi i kryer nga specialistët e kompanisë Positive Technologies.
Vlerësimi i sigurisë së perimetrit të rrjetit të ndërmarrjeve, i kryer nga Positive Technologies, tregoi se qasja te burimet në rrjetin lokal mund të merret në 93 % të kompanive, ndërsa në 71 % të organizatave depërtimi në infrastrukturën e brendshme mund të kryhet edhe nga një haker me kualifikim të ulët. Në 77 % të rasteve, vektorët e depërtimit lidhen me mangësi në mbrojtjen e aplikacioneve web. Mënyrat e tjera të depërtimit konsistonin kryesisht në përzgjedhjen e kredencialeve për qasje në shërbime të ndryshme në perimetrin e rrjetit, përfshirë DBMS dhe shërbimet e aksesit në distancë.
NĂ« studimin e Positive Technologies theksohet se pika e dobĂ«t e aplikacioneve web janĂ« cenueshmĂ«ritĂ« qĂ« hasen si nĂ« produktet softuerike tĂ« zhvilluara brenda kompanisĂ«, ashtu edhe nĂ« zgjidhjet e prodhuesve tĂ« njohur. NĂ« veçanti, softuer i cenueshĂ«m u zbulua nĂ« infrastrukturĂ«n IT tĂ« 53 % tĂ« kompanive. «ĂshtĂ« e nevojshme tĂ« kryhet rregullisht analiza e sigurisĂ« sĂ« aplikacioneve web. Metoda mĂ« efektive e verifikimit Ă«shtĂ« analiza e kodit burimor, e cila mundĂ«son gjetjen e numrit mĂ« tĂ« madh tĂ« gabimeve. PĂ«r mbrojtje parandaluese tĂ« aplikacioneve web rekomandohet pĂ«rdorimi i njĂ« firewall-i tĂ« nivelit tĂ« aplikacionit (Web Application Firewall, WAF), i cili ndihmon nĂ« parandalimin e shfrytĂ«zimit tĂ« cenueshmĂ«rive ekzistuese, edhe nĂ«se ato ende nuk janĂ« zbuluar», â thonĂ« studiuesit.
Me versionin e plotë të studimit analitik të Positive Technologies mund të njiheni në adresën .
Burimi: 3dnews.ru
