安全動態(tài)

71%全球大公司網(wǎng)絡可被新手黑客攻破,最短僅需30分鐘

來源:聚銘網(wǎng)絡    發(fā)布時間:2020-05-27    瀏覽次數(shù):
 

信息來源:界面


俄羅斯衛(wèi)星通訊社5月25日消息,Positive Technologies公司基于2019年對28家公司信息系統(tǒng)做的保護性資料統(tǒng)計和滲透測試,發(fā)表研究結(jié)果稱,低水平黑客能侵入71%被研究的全球大公司內(nèi)網(wǎng),且只需要半小時。

研究稱:“侵入局域網(wǎng)平均需要4天,最少30分鐘就足夠。大部分情況下,攻擊難度不高,只掌握基本技能的低水平黑客就能完成。一種簡單的攻擊方法可侵入至少71%的公司?!?

外部滲透測試期間,專家成功進入93%公司的局域網(wǎng)。大多數(shù)情況下用幾種方式可以入侵這些公司的內(nèi)網(wǎng)。專家稱,“六分之一的公司發(fā)現(xiàn)受侵入痕跡——網(wǎng)絡外圍資源存在網(wǎng)絡外殼、官網(wǎng)上附有有害鏈接或有效賬戶被泄露,這些說明基礎設施可能已經(jīng)受到黑客控制。”

與此同時,77%的入侵與軟件安全漏洞有關,僅這一種方式就讓86%的公司中招。還有一種方式是選擇已泄露的賬戶信息入侵各種服務器,包括入侵數(shù)據(jù)庫管理系統(tǒng)和遠程訪問部門。研究指出:“通過已知的軟件安全漏洞可入侵39%公司的局域網(wǎng),而通過零日漏洞可以入侵14%的公司?!?

專家建議各大公司定期檢查本公司的網(wǎng)絡資源,出臺制定密碼的嚴格規(guī)定并保證規(guī)定得到遵守。除此之外,專家建議及時升級操作系統(tǒng)和軟件。

研究者稱:“因為一些攻擊用到的是已知的安全漏洞,所以哪怕是低水平的黑客也能入侵大部分公司的基礎設施。為建立網(wǎng)絡保護,首先必須遵守信息安全的通用保護原則?!?


 
 

上一篇:多個國家的在線商店遭黑客入侵,SQL數(shù)據(jù)庫正在出售

下一篇:2020年05月27日 聚銘安全速遞