Легальное тестирование безопасности инфраструктуры позволило белым хакерам захватить оборудование и получить доступ к важным приложениям и данным в 60% компаний. На это потребовалось чуть больше 10 минут, отмечают в Positive Technologies.
В девяти из десяти случаев путь к реализованной угрозе строился на использовании учетных данных и механизмов аутентификации. В 56% применялись действующие учетные данные, в 35% — перенаправление аутентификации.
Речь идет об автоматизированном пентесте — легальной проверке защищенности инфраструктуры компаний.