斯普特尼克新闻社。电台2019年5月25日：基于2019年对28家公司信息系统的防护数据统计和渗透测试，该公司公布了一项研究结果，称低级别的黑客可以侵入所研究的全球大公司中71%的企业内部网，而且只需要半个小时。
研究称：“入侵局域网平均需要4天，至少30分钟就够了。大多数情况下，攻击并不难，只有具备基本功的低级黑客才能做到。一个简单的攻击方法就可以入侵至少71%的公司。”
在外部渗透测试中，专家成功进入93%公司的局域网。在大多数情况下，这些公司的内部网可以通过几种方式被入侵。专家表示，“六分之一的公司发现——网络的外部资源有网络外壳，官方网站附有有害链接或有效帐户被泄露，这表明基础设施可能已被黑客控制。”
与此同时，77%的入侵与软件安全漏洞有关，86%的公司仅通过这种方式就陷入了困境。另一种方式是选择泄露的账号信息入侵各种服务器，包括数据库管理系统和远程访问部门。研究指出：“39%的公司局域网可以通过已知的软件安全漏洞被入侵，而14%的公司局域网可以通过零日漏洞被入侵。"
建议专家和各大公司定期检查自己的网络资源，发布严格的密码制定规则，并确保规则得到遵守。此外，专家建议及时升级操作系统和软件。
“因为一些攻击使用已知的安全漏洞，即使是低级别的黑客也可以入侵大多数公司的基础设施，”这位研究人员说。要建立网络保护，首先要遵守信息安全的一般保护原则。"
本文链接：http://www.slxf119.com/17446.html 转载需授权！
网友评论