Главная проблема российских компаний при кибератаках – уязвимость контроля доступа

Эксперты компании BI.ZONE по результатам проведенного исследования выяснили основную проблему отечественных организаций при киберпреступных атаках – уязвимость контроля доступа, с помощью которой хакеры имеют возможность проникнуть во внутренние ИТ-сети компании, что в итоге становится причиной утечки конфиденциальной информации.

«Уязвимость контроля доступа – основная причина, с помощью которой злоумышленники чаще всего получают несанкционированный доступ в корпоративные IT-сети отечественных организаций. Наши эксперты смогли отследить наличие этой проблемы в 61% исследованных компаний, где киберпреступникам удалось провести успешную компьютерную атаку, в дальнейшем получив доступ к внутренней информации», – заявили в компании BI.ZONE.

По информации BI.ZONE, в прошедшем 2020 году это показатель составлял около 67%, поэтому в 2021 году демонстрируется некоторое улучшение положения дел в этом направлении. ИБ-специалисты убеждены, что это во многом связано с тем, что российские организации постепенно увеличивают качество разработки и защиты внутрикорпоративных программных решений и приложений.

Руководитель блока экспертных сервисов BI.ZONE Евгений Волошин подчеркнул, что киберпреступники после взлома аккаунта администратора получают почти неограниченный доступ к внутренним сетям организации, что позволяет им использовать эту уязвимость для кражи конфиденциальной информации. Причем в некоторых случаях взлом администраторской учетной записи происходит самым простым способом – подбором пароля.

«Помимо этого, важная проблема состоит в том, что неправильно разделён доступ во внутрикорпоративных приложениях. Например, с функционалом, который должен быть доступен только администраторам, часто имеют возможность взаимодействовать и рядовое сотрудники. Если у хакеров получится взломать учетную запись обычного пользователя, то они получат доступ к внутренней инфраструктуре», – заметил Евгений Волошин.

 

Контакты

Узнай больше о sPACE
E-mail
info@s-pace.ru
Контактный центр
+7 (495) 925-7794
Name
E-mail
Message