По данным RTM Group, как минимум одно уязвимое приложение обнаруживается в 70% проверок серверного контура организаций. Критические недостатки чаще всего находятся во внутреннем периметре и веб-приложениях — через них злоумышленник может получить доступ к данным, повысить привилегии и перемещаться между системами. Особую опасность представляет сочетание нескольких уязвимостей: по отдельности незначительные, вместе они формируют полноценную цепочку атаки.
Евгений Царев:
Сегодня недостаточно установить средства защиты по периметру и рассчитывать, что корпоративная инфраструктура в безопасности. Уязвимость может находиться внутри веб-приложения, серверного компонента или программного кода, который используется годами. При этом одна критическая ошибка способна открыть злоумышленнику путь сразу к нескольким системам. Поэтому бизнесу важно регулярно проводить тестирование на проникновение, анализировать внутренний периметр и включать проверку кода в процесс разработки.
Источник: VC.ru
