Эксперты: у большинства российских компаний нашли критические уязвимости в ИТ-инфраструктуре
Более половины российских компаний столкнулись с уязвимостями высокого уровня критичности в своей ИТ-инфраструктуре. Как рассказали "Российской газете" эксперты, через недостаточно защищенные корпоративные сервисы злоумышленники могут получить доступ к локальной сети и учетным данным сотрудников. Об этом сообщает портал Российская газета.
Практически во всех ИТ-средах, где проводилось тестирование на проникновение, были обнаружены слабые места разной степени критичности. По словам руководителя группы по анализу защищенности мобильных и веб-приложений компании "Бастион" Максима Ромодина, примерно в половине случаев атакующим удается попасть из интернета во внутреннюю сеть, на что в среднем уходит от одного до пяти дней.
Чаще всего отправной точкой для атак становятся корпоративные сервисы с удаленным доступом: CRM- и HR-системы, почта, платформы для работы с обращениями клиентов и служебные порталы. Хакеры эксплуатируют ошибки на серверной стороне, недостатки механизмов авторизации и аутентификации, а также подбирают слабые пароли и используют ранее скомпрометированные учетные данные.
После получения доступа к одному из сервисов злоумышленник может закрепиться на сервере, проникнуть во внутреннюю сеть и собрать данные пользователей для дальнейшего продвижения по инфраструктуре. В итоге взлом одного внешнего ресурса способен привести к утечке данных и сбоям в работе ключевых компонентов корпоративной системы.
Для снижения рисков Ромодин рекомендует своевременно закрывать известные уязвимости, отслеживать появление данных сотрудников в базах утечек и логах вредоносных программ, проверять надежность паролей, регулярно проводить тестирование на проникновение и сегментировать внутреннюю сеть.
