亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

九成工業(yè)企業(yè)容易遭受網絡攻擊

根據Positive Technologies的最新報告, 91%的工業(yè)企業(yè)容易受到網絡攻擊 。

研究發(fā)現(xiàn),外部攻擊者可以滲透到調查企業(yè)的內部網絡中,一旦進入,100%都能獲得用戶憑據并完全控制基礎設施。且在69%的調查案例中,攻擊者可以從企業(yè)中竊取包括合作伙伴、公司員工信息以及內部文檔在內的敏感數(shù)據。

此外,滲透測試人員獲得了對75%企業(yè)網絡技術部分的訪問權,這使他們訪問工業(yè)控制系統(tǒng) (ICS)的成功率達到56%,而一旦惡意行為者獲得對ICS組件的訪問權限,他們就有機會造成嚴重損害:關閉整個生產、導致設備故障和引發(fā)工業(yè)事故。

報告指出,很多原因導致企業(yè)容易受到攻擊。例如,在最近的PT NAD試點項目的一個案例中,PT NAD注冊了與外部云存儲的RDP連接,從而能夠通過RDP和HTTPS將23 GB數(shù)據傳輸?shù)皆摯鎯Φ牡刂贰T摴踢€指出,工業(yè)公司經常使用過時的軟件,并且通常以遠程訪問身份驗證形式保存連接參數(shù)(用戶名和密碼),從而使攻擊者在獲得對此類計算機的控制權時無需憑據即可連接到隔離網段的資源。

報告指出:“如今,大多數(shù)工業(yè)企業(yè)的網絡安全水平太低,大多數(shù)被調查企業(yè)可通過互聯(lián)網訪問的外部網絡邊界防護薄弱、設備配置包含缺陷、使用字典密碼和過時的軟件版本等,均導致了安全風險”。

來源:安全牛

上一篇:最常被利用的三類API漏洞

下一篇:“網絡犯罪即服務”商業(yè)化將是柄雙刃劍