Konsten att hacka: Hackare behöver bara 30 minuter för att bryta sig in i företagsnätverk

För att kringgå skyddet av företagsnätverk och få tillgång till organisationers lokala IT-infrastruktur krävs det i genomsnitt fyra dagar för angripare, och som minst 30 minuter. Detta främjar en forskning genomförd av experter från företaget Positive Technologies.

Den genomförda bedömningen av skyddet av företags nätverksgräns av Positive Technologies visade att det är möjligt att få tillgång till resurser i det lokala nätverket i 93 % av företagen, och i 71 % av organisationerna kan även en lågt kvalificerad hacker tränga sig in i den interna infrastrukturen. I 77 % av fallen var inkomstvektorerna kopplade till brister i skyddet av webapplikationer. Övriga penetreringsmetoder bestod huvudsakligen av att knäcka inloggningsuppgifter för att få tillgång till olika tjänster på nätverksgränsen, inklusive databaser och fjärråtkomsttjänster.

I Positive Technologies-forskningen påpekas att flaskhalsarna i webapplikationer är sårbarheter som förekommer både i skräddarsydda programvaror och i kända tillverkares lösningar. Sårbar programvara upptäcktes särskilt i IT-infrastrukturen hos 53 % av företagen. "Det är nödvändigt att regelbundet genomföra säkerhetsanalyser av webapplikationer. Den mest effektiva metoden för att kontrollera är kodanalys, som gör det möjligt att hitta det största antalet fel. För förebyggande skydd av webapplikationer rekommenderas att använda en applikationsbrandvägg (Web Application Firewall, WAF) som kan förhindra utnyttjande av befintliga sårbarheter, även om de ännu inte har upptäckts", säger forskarna.

Den fullständiga versionen av det analytiska forskningsarbetet från Positive Technologies kan läsas på ptsecurity.com/research/analytics.

Källa: 3dnews.ru