/13271135/i_800.jpg)
Согласно анализу проектов сканирования сервисом «КиберМонитор», у 90% компаний были обнаружены утечки данных. Причем в 8 из 10 случаев среди них оказывались и пароли, а в отдельных случаях – действующие учетные данные сотрудников и клиентов. Также в одном из кейсов специалисты нашли утечку, датированную еще 2008 годом, которая, несмотря на давний срок, открыла административный доступ к корпоративному сайту.
Кроме того, у каждой второй компании (50%) в утечках присутствовали данные, похищенные стилерами – вредоносными программами, которые собирают сохраненные пароли и другую информацию с устройств пользователей. Источником компрометации становились в том числе личные компьютеры сотрудников, используемые для доступа к корпоративным сервисам.
Как показал анализ проведенных тестирований, одним из главных векторов атаки были сервисы удаленного администрирования ИТ-инфраструктуры. У 80% проверенных компаний из интернета был доступен SSH-сервис (Secure Shell, безопасная оболочка) – приложение удаленного администрирования серверов. При этом половина организаций использовала для доступа обычные пароли, а не SSH-ключи. А в ряде случаев отсутствовали ограничения, препятствующие автоматизированному подбору паролей.
На втором месте по частоте обнаружений оказались сайты и веб-сервисы на популярных платформах администрирования. Так, сервис «Битрикс» используют 70% проверенных компаний. У 99% из них оставлен стандартный доступ к панели администратора, а у половины страница входа не защищена от перебора паролей. В 3 из 10 случаев на сайтах найдены скрытые формы регистрации: у двух клиентов они давали доступ к административной панели, у одного – к персональным данным клиентов.
Сайты на WordPress встречаются реже – у 30% от всех проанализированных. Однако в 90% компаний, у которых есть сайты на WordPress, использовались устаревшие версии самой платформы или ее плагинов. Уязвимости в таких версиях, как правило, уже описаны в открытых источниках, а обнаружить сайты с ними злоумышленники могут с помощью автоматического сканирования. Помимо этого, у половины компаний, использующих WordPress, в ходе пентестов была найдена служебная информация о пользователях.
Одним из главных векторов атаки остаются системы корпоративной почты. Веб-версия почты Microsoft Exchange – Outlook Web Access (OWA) – встречалась у половины компаний, в которых проводилось тестирование. В 90% случаев специалисты смогли определить действующие логины сотрудников. Сами по себе они не дают доступ к почте, но становятся отправной точкой для подбора паролей. Критичность подобной ситуации вызвана тем, что такие учетные записи являются доменными и открывают доступ не только к почте, но и к другим корпоративным системам. Кроме того, в 8 из 10 проверок информация из почтовых ящиков сотрудников позволяла пентестерам продвинуться дальше и получить доступ к локальной сети компании.
Еще один риск связан с некорректным шифрованием данных. У 9 из 10 компаний шифрование соединений на серверах настроено ниже общепринятого стандарта, а у 3 из 10 до сих пор работают устаревшие протоколы шифрования, признанные небезопасными: при определенных условиях они позволяют перехватить данные.
У 60% компаний специалисты находили в открытом доступе служебную информацию: метрики мониторинга, логи (записи о событиях информационной безопасности), сведения о пользователях и версиях ПО. В отдельных проектах ошибки на сайтах позволяли читать служебные файлы сервера, скачивать исходный код приложений (в одном случае вместе с паролем к базе данных) и получать доступ к чужим персональным данным.
