Уязвимости высокого уровня критичности нашли более чем у половины компаний. Эксперты «РГ» — о том, как защитить ИТ-инфраструктуру

Уязвимости высокого уровня критичности нашли более чем у половины компаний в РФЮлия ГурееваБолее половины российских компаний имеют в своей ИТ-инфраструктуре уязвимости высокого уровня критичности. Через недостаточно защищенные корпоративные сервисы злоумышленники могут получать доступ к локальной сети и учетным данным сотрудников. О том, что оказывается под угрозой и как компаниям защитить свою инфраструктуру, "Российской газете" рассказали эксперты.

«Практически во всех ИТ-средах, где проводилось тестирование на проникновение, были выявлены слабые места разной степени критичности, которые злоумышленники могли использовать для атак. При этом примерно в половине случаев удается попасть из интернета во внутреннюю сеть. В среднем на это требуется от одного до пяти дней», — рассказал руководитель группы по анализу защищенности мобильных и веб-приложений компании «Бастион» Максим Ромодин.

По его словам, отправной точкой для атаки часто становятся корпоративные сервисы, к которым можно подключиться удаленно: CRM- и HR-системы, почта, платформы для работы с обращениями клиентов и служебные порталы. Хакеры используют ошибки на серверной стороне таких ресурсов или недостатки в механизмах авторизации и аутентификации, а также подбирают слабые пароли и проверяют ранее скомпрометированные учетные данные.

Получив доступ к одному из сервисов, злоумышленник может закрепиться на сервере, попасть во внутреннюю сеть, собрать данные пользователей и другие сведения для дальнейшего продвижения по инфраструктуре. В результате взлом одного внешнего ресурса приводит к утечке данных и сбоям в работе ключевых компонентов корпоративной системы.

Для снижения рисков компаниям необходимо своевременно закрывать известные уязвимости. Также важно следить за появлением данных сотрудников в базах утечек и логах вредоносных программ, проверять надежность паролей, регулярно проводить тестирование на проникновение и сегментировать внутреннюю сеть, сказал Ромодин.

Источник: rg.ru