😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов
😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов — Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze Выделили самое интересное: ◦ В 60% компаний удалось захватить системы или добраться до важных данных; ◦ В половине случаев это заняло 13 минут; ◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут; ◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости; ◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%. В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах 🗣 Ссылка на исследование 🧑💻 Этичный хакер
Канал в каталоге Максиметера
2 385 подписчиков · IT и технологии