Согласно исследованию компании «Positive Technologies», в последнее время заметно возросло количество сайтов с уязвимостями высокой степени риска. Исследователи выявили распространенные уязвимости и оценили эффективность методов их обнаружения.
Компания «Positive Technologies» провела исследование защищенности от кибернападений информационных сетей государственных и коммерческих компаний и выявила значительную степень их уязвимости для кибератак. Такое заключение было сделано на основании тестов на проникновение, проведенных в 2013 году, и сравнения полученных данных с результатами аналогичного исследования за 2011—2012 гг.
2
Экспертами компании «Positive Technologies» проведено исследование безопасности программного обеспечения систем промышленной автоматизации SIMATIC WinCC. Оно используется в энергетике, металлургии, машиностроении, в транспортной и химической отраслях. На основании полученных результатов, выявивших уязвимости ПО, разработаны рекомендации по их устранению.
Сотрудники безопасности компании «Hold Security» сообщили, что киберпреступники, располагавшиеся на территории России, Казахстана и Монголии, осуществили ряд атак на 420 тысяч веб-ресурсов. Жертвами атаки стали крупные компании, входящие в список Fortune 500. Массовость атаки косвенно свидетельствует о том, что уязвимости присутствуют в распространенной системе, например, в CMS. Как правило, компании используют приложения вендоров как черный ящик, забывая о безопасности. Необходимо уделять внимание безопасности приложений вне зависимости от разработчика, внедрять инструменты статического и динамического анализа безопасности приложений и использовать превентивные средства защиты.
Система контроля защищенности и соответствия стандартам MaxPatrol, разработанная компанией «Positive Technologies», прошла сертификационные испытания компании «SAP» и получила статус SAP Certified Integration with SAP NetWeaver.
Интеграция системы контроля защищенности MaxPatrol с решением IBM Security QRadar SIEM упрощает построение системы управления событиями и инцидентами информационной безопасности. Теперь результаты аудита наличия уязвимостей и соответствия системной защиты требованиям стандартов могут быть в совместимом виде транслированы в QRadar.
Набирает обороты скандал с прослушкой украинских телекоммуникационных операторов – злонамеренного использования технологий телефонии, в которую не были заложены механизмы защиты от атак.
Практически все системообразующие компании России в течение 2013 года столкнулись с атаками хакеров. Больше половины данных инцидентов привели к серьезным проблемам. Данная информация была получена в ходе проведенного международного форума, посвященного практической безопасности, который проходил в прошлом и позапрошлом месяце текущего года. Были опрошены 63 ведущие компании, большинство из которых являются лидерами рейтинга ТОП-100 ведущих компаний страны за 2013 год.
Компания Positive Technologies, следуя решению ЦБ РФ от 23.04.2014 г. об ужесточении борьбы банков с киберпреступлениями, произвела оценку основных уязвимостей кибербезопасности кредитных организаций.
Компания Positive Technologies опубликовала результаты своего ежегодного аналитического исследования, посвященного уязвимостям веб-приложений. В статистику попали недостатки безопасности, обнаруженные специалистами Positive Technologies в 2012 году в сайтах крупнейших российских организаций из государственной и промышленной отраслей, сферы IТ и телекоммуникаций (банковским системам посвящена отдельная работа).
|
|
