Kaspersky: phần lớn mạng doanh nghiệp có lỗ hổng ứng dụng web

Theo dõi VGT trên

Theo Kaspersky Lab, thử nghiệm tấn công vào mạng doanh nghiệp thông qua các lỗ hổng ứng dụng web đạt tỷ lệ thành công 73%

Đây là kết quả trong báo cáo “Đ.ánh giá An ninh của hệ thống thông tin doanh nghiệp năm 2017″ của Kaspersky Lab, tỷ lệ thử nghiệm tấn công bằng cách lợi dụng các điểm yếu lỗ hổng trên ứng dụng web thành công vào mạng lưới doanh nghiệp đạt gần ba phần tư (73%).

Kaspersky: phần lớn mạng doanh nghiệp có lỗ hổng ứng dụng web - Hình 1

Mỗi cơ sở hạ tầng công nghệ Thông tin (CNTT) đều mang một nét đặc trưng riêng, điều này khiến những cuộc tấn công nguy hiểm nhất khi nhắm vào các tổ chức này cũng rất riêng biệt. Hàng năm, bộ phận Dịch vụ bảo mật của Kaspersky Lab đều thực hiện một cuộc mô phỏng thực tế về các kịch bản tấn công có thể xảy ra để giúp các doanh nghiệp trên toàn thế giới xác định được các lỗ hổng trong mạng lưới của họ, cũng như tránh được các thiệt hại về mặt tài chính, vận hành và uy tín. Mục đích của báo cáo hàng năm về thử nghiệm thâm nhập là giúp các chuyên gia bảo mật CNTT nhận thức về các lỗ hổng liên quan, các tấn công chống lại hệ thống thông tin doanh nghiệp hiện đại, để từ đó tăng cường khả năng bảo vệ của tổ chức.

Kết quả của cuộc nghiên cứu năm 2017 cho thấy, trong số các doanh nghiệp được phân tích, chỉ có khoảng 43% tổ chức có biện pháp bảo vệ chống lại các tấn công bên ngoài, tỷ lệ này được đ.ánh giá là rất thấp. 73% là tỷ lệ thành công của các cuộc tấn công từ bên ngoài vào mạng lưới doanh nghiệp trong năm 2017 thông qua các lỗ hổng ứng dụng web.

Một vector phổ biến khác dùng để thâm nhập là tấn công vào các giao diện quản lý có sẵn một cách công khai, có tính xác thực yếu hoặc mặc định. Trong dự án thử nghiệm thâm nhập từ bên ngoài, các chuyên gia Kaspersky Lab đã đạt được những đặc quyền cao nhất trong toàn bộ cơ sở hạ tầng CNTT đối với 29% các doanh nghiệp, bao gồm quyền truy cập cấp quản trị cho các hệ thống kinh doanh, máy chủ, thiết bị mạng và máy tính nhân viên, với tư cách là một ‘kẻ tấn công’ không hề có kiến thức về nội bộ tổ chức mục tiêu và ẩn náu trên Internet.

Video đang HOT

Tình hình bảo mật thông tin trong mạng nội bộ của các công ty thậm chí còn có những biểu hiện tệ hơn. Tỷ lệ bảo mật chống lại các tấn công nội bộ được xem là thấp hoặc cực kỳ thấp khi 93% các doanh nghiệp được khảo sát hoàn toàn không quan tâm điều này. Các đặc quyền cao nhất trong mạng nội bộ bị chiếm đoạt ở 86% các công ty được phân tích; và 42% trong số đó chỉ cần hai bước tấn công là có thể đạt được. Trung bình, với hai đến ba vector tấn công, các đặc quyền cao nhất có thể bị chiếm đoạt trong mỗi dự án. Một khi những kẻ tấn công có được đặc quyền trong hệ thống, chúng có thể toàn quyền kiểm soát toàn bộ mạng lưới bao gồm các hệ thống kinh doanh quan trọng.

Kaspersky: phần lớn mạng doanh nghiệp có lỗ hổng ứng dụng web - Hình 2

MS17-010 – lỗ hổng đã bị khai thác rộng rãi trong các cuộc tấn công nhắm vào cá nhân và bởi ransomware WannaCry và NotPetya/ExPetr – được phát hiện ở 75% các công ty đã qua thử nghiệm xâm nhập nội bộ sau khi thông tin về lỗ hổng trên được công khai. Các tổ chức này đã không cập nhật hệ thống Windows của họ cả 7-8 tháng sau khi bản vá được phát hành. Nhìn chung, phần mềm lỗi thời đã được tìm thấy ở mạng lưới hoạt động của 86% các công ty được phân tích và trong mạng nội bộ của 80% các công ty này, điều này cho thấy việc thực hiện yếu kém các quy trình bảo mật CNTT cơ bản ở nhiều doanh nghiệp có thể khiến họ trở thành mục tiêu tấn công dễ dàng của bọn tội phạm.

Theo kết quả của các dự án đ.ánh giá bảo mật, các ứng dụng web của những cơ quan chính phủ được xem là kém an toàn nhất, với nguy cơ có lỗ hổng cao, được tìm thấy trong mỗi ứng dụng (100%). Ngược lại, các ứng dụng thương mại điện tử được bảo vệ tốt hơn nhờ sự can thiệp khả thi từ bên ngoài, chỉ hơn một phần tư lỗ hổng chứa nguy cơ cao, khiến chúng trở thành những phần mềm an toàn nhất.

Ông Sergey Okhotin, Chuyên viên Phân tích An ninh Cấp cao về Phân tích Dịch vụ Bảo mật, Kaspersky Lab cho biết “ Thực hiện các phân tích định lượng về biện pháp bảo mật đơn giản như lọc mạng và mật khẩu sẽ làm tăng đáng kể độ bảo mật mạng. Ví dụ, một nửa số vectơ tấn công đã có thể được ngăn chặn bằng cách hạn chế quyền truy cập vào các giao diện quản lý.”

Để cải thiện an ninh mạng, các công ty nên:

Đặc biệt chú ý đến bảo mật ứng dụng web, cập nhật kịp thời các phần mềm dễ bị tấn công, mật khẩu bảo vệ và các quy tắc tường lửa.

Thực hiện đ.ánh giá bảo mật thường xuyên cho cơ sở hạ tầng CNTT (bao gồm cả các ứng dụng).

Đảm bảo sự cố bảo mật thông tin được phát hiện càng sớm càng tốt. Phát hiện kịp thời các hoạt động và hành vi đe dọa ở giai đoạn đầu của cuộc tấn công và phản ứng nhanh chóng có thể giúp ngăn chặn hoặc giảm thiểu đáng kể thiệt hại gây ra. Các tổ chức thuần thục, nơi có các quy trình được thiết lập tốt để đ.ánh giá bảo mật, quản lý lỗ hỏng và phát hiện các sự cố bảo mật thông tin, có thể xem xét việc kiểm định Red Teaming (cách xác định bất kỳ lỗ hổng nào có trong hệ thống phòng thủ, và giúp doanh nghiệp cải thiện khả năng phòng thủ hiện tại). Các đ.ánh giá này giúp kiểm tra xem cơ sở hạ tầng được bảo vệ tốt như thế nào đối với những kẻ tấn công có kỹ năng hoạt động tiềm tàng tối đa, cũng như giúp đào tạo dịch vụ bảo mật thông tin để xác định các tấn công và phản ứng với chúng trong điều kiện thực tế.

Theo techsignin

Kaspersky thách thức bất kỳ ai tìm ra lỗ hổng, thưởng hơn 2,2 tỉ đồng

Số t.iền thưởng 100.000 USD sẽ thuộc về ai tìm ra lỗ hổng nghiêm trọng nhất trên các sản phẩm của Kaspersky Lab.

Kaspersky thách thức bất kỳ ai tìm ra lỗ hổng, thưởng hơn 2,2 tỉ đồng - Hình 1

Sắp tới, Kaspersky Lab sẽ công khai mã nguồn các bản cập nhật và tăng t.iền thưởng cho ai tìm ra lỗ hổng trên sản phẩm của họ.

Hãng bảo mật Kaspersky Lab của Nga vừa công bố chương trình "Sáng kiến minh bạch toàn cầu". Với sáng kiến này, Kaspersky Lab sẽ tham gia vào cộng đồng bảo mật thông tin rộng lớn cùng với các bên liên quan khác trong việc xác nhận và xác minh độ tin cậy của các sản phẩm của hãng, quy trình nội bộ và hoạt động kinh doanh. Đặc biệt, công ty này dự định sẽ cung cấp mã nguồn phần mềm (bao gồm bản cập nhật phần mềm và cập nhật quy tắc phát hiện mối đe dọa) cho các bên độc lập thực hiện bài đ.ánh giá và kiểm định.

Theo Kaspersky Lab, sáng kiến minh bạch toàn cầu của Kaspersky Lab là sự khẳng định cam kết của công ty đối với việc thu thập và duy trì lòng tin của khách hàng và đối tác của họ mỗi ngày. "Công ty chưa bao xem thường sự tin tưởng này, nhưng chúng tôi muốn phấn đấu không ngừng cải tiến theo mọi cách có thể", hãng bảo mật Nga khẳng định.

Dịp này, Kaspersky Lab cũng tuyên bố tăng t.iền thưởng cho chương trình Bug Bounty lên 100.000 USD (hơn 2,2 tỉ đồng) cho những lỗ hổng nghiêm trọng nhất được tìm thấy trong chương trình Coordinated Vulnerability Disclosure do công ty tổ chức, để khuyến khích các nhà nghiên cứu bảo mật độc lập nỗ lực phát hiện và giảm thiểu rủi ro cho sản phẩm của họ.

Theo Danviet.vn

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Vợ Hồng Hải không nhận phúng điếu, liền bị so sánh với vợ Đức Tiến
17:30:13 15/06/2024
Căn bệnh khiến diễn viên Hồng Hải qua đời ở t.uổi 31 nguy hiểm đến mức nào?
18:19:00 15/06/2024
Chiến Nguyễn: CEO salon hiến tóc có tiếng, làm việc tốt vẫn bị mang tiếng oan
16:55:45 15/06/2024
Sắp đưa vụ 4 nữ tiếp viên hàng không xách chất cấm ra xét xử
18:53:17 15/06/2024
Đức Tiến mất 1 tháng nay kênh Youtube bỗng có động thái, khán giả ngơ ngác
16:29:28 15/06/2024
Phim có Lưu Diệc Phi bị chê diễn lố, nội dung sáo rỗng, ưu ái nữ chính quá đà
16:45:59 15/06/2024
"Nữ hoàng ảnh lịch" 57 t.uổi vẫn lẻ bóng, không chồng con, nhưng trẻ đẹp, sống vui tươi
17:53:47 15/06/2024
Bích Trâm: Vợ Linh Tý, nổi tiếng keo kiệt, không cho t.iền mua sắm gì
17:15:15 15/06/2024

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác t.iền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác t.iền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác t.iền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản t.iền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Chặn đường đ.ánh học sinh thương tích, phụ huynh bị tuyên 2 năm tù treo

Pháp luật

00:11:46 16/06/2024
Chiều 15/6, trao đổi với PV VietNamNet, ông Lâm Văn Lượng (trú thị trấn La Hà, huyện Tư Nghĩa) cho biết, gia đình đã có đơn kháng cáo gửi đến Tòa án Nhân dân huyện Tư Nghĩa và Tòa án Nhân dân tỉnh Quảng Ngãi.

Một phụ nữ ở Đắk Nông lái ô tô kéo lê xe máy cả trăm mét

Tin nổi bật

00:09:04 16/06/2024
Người phụ nữ 39 t.uổi ở Đắk Nông điều khiển xe hơi rồi kéo lê một xe máy khoảng 200m trên đường và tiếp tục đ.âm nhiều ô tô khác gây hậu quả nghiêm trọng.

Loài động vật tái xuất sau hơn 60 năm mất tích khiến chuyên gia khóc vì quá mừng

Lạ vui

23:54:43 15/06/2024
Nhà sinh vật học James Kempton và đồng nghiệp đã trải qua nhiều khó khăn như sống trong rừng lâu ngày, động đất và bệnh sốt rét và ông đã phát khóc vì quá phấn khích khi thu được hình ảnh của loài động vật này.

Một nữ nghệ sĩ bị phát hiện có hành động nhạy cảm với Lý Hải ở thảm đỏ: "Tôi tưởng không ai nhìn thấy"

Sao việt

23:51:21 15/06/2024
Mới đây, tại một livestream, danh hài Thúy Nga đã tiết lộ về một hành động nhạy cảm của cô với đạo diễn Lý Hải tại buổi lễ ra mắt phim L.ật m.ặt 7 ở Mỹ.

Bóc giá loạt hàng hiệu 'đắt xắt ra miếng' của nàng dâu hào môn Đỗ Mỹ Linh

Phong cách sao

23:44:46 15/06/2024
Kể từ khi kết hôn cùng chồng thiếu gia, Đỗ Mỹ Linh hạn chế xuất hiện tại các sự kiện giải trí. Nhưng dù không còn tham gia nhiều hoạt động showbiz thì mọi nhất động nhất cử của nàng dâu hào môn này vẫn được công chúng chú ý.

Cường quốc và vũ khí laser

Thế giới

23:33:29 15/06/2024
Quân đội Mỹ cho biết kế hoạch chế tạo vũ khí điều khiển bằng laser trên không đầu tiên được thực hiện trong nhiều năm.

Vợ đẹp của NSND Trung Đức lần đầu xuất hiện cùng chồng trên VTV

Tv show

23:30:34 15/06/2024
Trong chương trình Khách sạn 5 sao phát sóng trên VTV3 trưa 16/6, người vợ gắn bó suốt 35 năm của NSND Trung Đức lần đầu xuất hiện cùng chồng.

Ra mắt 6 tháng đã lỗ gần 5.000 tỷ, NPH quyết không từ bỏ game bom tấn, cam kết nghĩa vụ với người chơi

Mọt game

23:24:49 15/06/2024
Ra mắt trong giai đoạn đầu năm 2024, từ chỗ là một bom tấn nhận về vô số sự chờ đợi, cái tênSuicide Squad: Kill the Justice Leaguesau đó đã chứng kiến màn ra mắt thảm hại hơn bao giờ hết.

Đồng đội ở Tottenham xin lỗi Son Heung-min sau hành vi đáng xấu hổ

Sao thể thao

23:14:20 15/06/2024
Rodrigo Bentancur đưa ra lời xin lỗi Son Heung-min, người đồng đội của anh ở Tottenham sau bình luận đáng xấu hổ.

Mai là Ngày của cha 2024, làm 5 món vừa ngon lại có thể nhậu được đảm bảo ai cũng thích

Ẩm thực

23:11:49 15/06/2024
Nhân dịp Ngày của cha, các bạn có thể vào bếp làm các món ăn ngon để đãi chồng hoặc người bố thân yêu của mình nhé!

'Inside Out 2' khuấy đảo phòng vé với 13 triệu USD chiếu sớm

Phim âu mỹ

23:07:42 15/06/2024
Bộ phim hoạt hình mới nhất của Pixar là Inside Out 2 (do Kelsey Mann chỉ đạo) gây bất ngờ khi có doanh thu mở màn cao hơn bất kỳ phim nào khác năm nay.