14 декабря 1999
Хакеры угроза для пенсионеров?
Трехмесячная проверка системы безопасности компьютерных сетей третьего по величине пенсионной страховой компании США Pension Benefits Guaranty Corp. (PBGC) выявила множественные нарушения требований безопасности, позволяющих получить несанкционированный доступ к конфиденциальной информации. Аудит, проведенный с мая по июль этого года компанией PricewaterhouseCoopers, согласно обнародованному в среду отчету, продемонстрировал, что команда хакеров смогла изменить финансовые данные и данные о выплатах, а также получить доступ к аккаунтам администраторов во внутренней корпоративной сети. И это ошеломляющий результат, ведь находящаяся в федеральной собственности PBGC защищает пенсионные вклады около 42 миллионов американских рабочих, то есть практически каждого третьего работающего человека.
Исследователями были найдены многочисленные дыры в информационной системе компании, среди которых легко определяемые модемные входы, дающие доступ к внутренней сети, неизмененные логины и пароли по умолчанию , позволившие проверяющей команде проникнуть в финансовые системы, а также крайне слабые меры защиты. Одно из немногих светлых пятен в девятистраничном отчете - то, что команде не удалось получить доступа во внутреннюю сеть компании через ее веб-сайт. Сама PBGC после такого обескураживающего результата сообщает, что сделает все необходимое для того, чтобы вся важная информация, которой она владеет, не подвергалась риску.
Практика привлечения крупными компаниями команд специалистов в области компьютерной безопасности для исследования на уязвимость своих информационных систем приобретает в последнее время на Западе все большую популярность. Часто такие команды составляют бывшие хакеры. По слухам, создаются подобные команды и в России. И это радует, ведь кто знает, насколько хорошо защищены сети того же Сбербанка, услугами которого пользуется чуть ли не половина страны.
Автор: Компьютерра
