| 0 |
|
В отчете 2011 Investigative Response Caseload Review компания Verizon приводит результаты собственного исследования, касающегося проблем безопасности ИТ инфраструктур. По его данным, 92% утечек данных является следствием внешних атак. Нужно отметить, что этот вывод противоречит информации многих других разработчиков инструментов информационной защиты, по мнению которых большая часть информации теряется по причине внутренних инцидентов.
Как отмечается в отчете, основным методом атак для доступа к данным в 2011 г. было использование краденых учетных данных. Некоторые организованные группы хакеров используют автоматы для сканирования специальных портов, например для удаленных десктопов, pcAnywhere и аналогичных продуктов, и затем пытаются войти в сеть, используя краденые пароли. С такой техникой проникновения извне чаще всего сталкиваются небольшие компании, которые используют аутсорсинг ИТ-услуг, и, как следствие, удаленную поддержку. Им, указывает Verizon, следует внедрить дополнительные инструменты контроля доступа в систему, например ограничить множество IP-адресов, с которых можно выполнять настройку и управление.
По данным Verizon, в половине организаций на выявление брешей в системе уходит несколько месяцев, а в некоторых случаях – несколько лет, и это является существенной проблемой в обеспечении безопасности информации.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
