亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

九成工業(yè)企業(yè)容易遭受網(wǎng)絡攻擊

根據(jù)Positive Technologies的最新報告, 91%的工業(yè)企業(yè)容易受到網(wǎng)絡攻擊 。

研究發(fā)現(xiàn),外部攻擊者可以滲透到調(diào)查企業(yè)的內(nèi)部網(wǎng)絡中,一旦進入,100%都能獲得用戶憑據(jù)并完全控制基礎設施。且在69%的調(diào)查案例中,攻擊者可以從企業(yè)中竊取包括合作伙伴、公司員工信息以及內(nèi)部文檔在內(nèi)的敏感數(shù)據(jù)。

此外,滲透測試人員獲得了對75%企業(yè)網(wǎng)絡技術(shù)部分的訪問權(quán),這使他們訪問工業(yè)控制系統(tǒng) (ICS)的成功率達到56%,而一旦惡意行為者獲得對ICS組件的訪問權(quán)限,他們就有機會造成嚴重損害:關(guān)閉整個生產(chǎn)、導致設備故障和引發(fā)工業(yè)事故。

報告指出,很多原因?qū)е缕髽I(yè)容易受到攻擊。例如,在最近的PT NAD試點項目的一個案例中,PT NAD注冊了與外部云存儲的RDP連接,從而能夠通過RDP和HTTPS將23 GB數(shù)據(jù)傳輸?shù)皆摯鎯Φ牡刂贰T摴踢€指出,工業(yè)公司經(jīng)常使用過時的軟件,并且通常以遠程訪問身份驗證形式保存連接參數(shù)(用戶名和密碼),從而使攻擊者在獲得對此類計算機的控制權(quán)時無需憑據(jù)即可連接到隔離網(wǎng)段的資源。

報告指出:“如今,大多數(shù)工業(yè)企業(yè)的網(wǎng)絡安全水平太低,大多數(shù)被調(diào)查企業(yè)可通過互聯(lián)網(wǎng)訪問的外部網(wǎng)絡邊界防護薄弱、設備配置包含缺陷、使用字典密碼和過時的軟件版本等,均導致了安全風險”。

來源:安全牛

上一篇:最常被利用的三類API漏洞

下一篇:“網(wǎng)絡犯罪即服務”商業(yè)化將是柄雙刃劍