Белые хакеры смогли захватить оборудование и получить доступ к важным приложениям и данным в 60% компаний. Это произошло благодаря автоматизированному пентесту — легальному тестированию безопасности инфраструктуры. Об этом сообщает «Коммерсантъ».
«Девять из десяти путей к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации», — указывают в компании Positive Technologies.
При этом только в 6% случаев преобладающим механизмом была эксплуатация программной уязвимости. Эксперты считают, что основная причина распространенности простых уязвимостей заключается в том, что сложность современной ИТ-инфраструктуры растет быстрее, чем способность организаций контролировать все изменения.