Белым хакерам потребовалось чуть больше 10 минут для захвата данных компаний

Белые хакеры смогли захватить оборудование и получить доступ к важным приложениям и данным в 60% компаний благодаря автоматизированному пентесту. Об этом сообщает «Коммерсантъ».

Девять из десяти путей к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, указывают в компании Positive Technologies.

Только в 6% случаев преобладающим механизмом была эксплуатация программной уязвимости. Эксперты считают, что основная причина распространенности простых уязвимостей заключается в том, что сложность современной ИТ-инфраструктуры растет быстрее, чем способность организаций контролировать все изменения.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.