Хакерам больше всего интересны веб-приложения госучреждений — исследование
По среднему числу атак на веб-приложения, зарегистрированных в течение одного дня, на первом месте находятся государственные учреждения, за ними следуют IT-компании и финансовые организации. Замыкают рейтинг образовательные учреждения, свидетельствуют данные исследования компании Positive Technologies.
Исследование описывает самые популярные атаки на веб-приложения по результатам пилотных проектов по внедрению межсетевого экрана уровня приложений PT AF за первый квартал 2017 года.
[caption id="attachment_194810" align="aligncenter" width="280"] Основные результаты исследования[/caption]
Среднее число зарегистрированных инцидентов информационной безопасности в день в госучреждениях составляет 2160, в IТ-компаниях — 1516, в финансовых компаниях — 528 инцидентов и 32 атаки в образовательных учреждениях.
Целью половины атак на государственные учреждения являлся доступ к важным данным. Наиболее ценным информационным ресурсом в государственных учреждениях являются персональные данные, поэтому атаки направлены либо на пользователей приложений, либо на получение доступа к базам, где хранится такая информация.
[caption id="attachment_194799" align="aligncenter" width="580"] Топ-5 атак на веб-приложения государственных организаций[/caption]
Задачей злоумышленников при атаке на финансовые организации является кража денежных средств. Большинство атак направлены либо на получение доступа к чувствительным данным, либо на получение контроля над сервером.
[caption id="attachment_194800" align="aligncenter" width="580"] Топ-5 атак на веб-приложения финансовых организаций[/caption]
Нарушителями в сфере образования часто являются сами учащиеся, которые стремятся либо получить доступ к данным, например, к экзаменационным материалам, либо изменить текущую информацию, например, результаты экзаменов или стипендиальные списки. Об этом свидетельствуют и результаты предыдущих исследований Positive Technologies.
[caption id="attachment_194801" align="aligncenter" width="580"] Топ-5 атак на веб-приложения сферы образования[/caption]
Наиболее часто в первом квартале 2017 года встречались атаки «Внедрение операторов SQL» и «Межсайтовое выполнение сценариев», каждая составляет примерно треть от общего числа зафиксированных атак. Если атака «Внедрение операторов SQL» используется для получения доступа к чувствительной информации или выполнения команд ОС и дальнейшего проникновения в систему, то атака «Межсайтовое выполнение сценариев» направлена на пользователей приложений. Возможность проведения атак на пользователей вышла на первое место в рейтинге самых распространенных угроз веб-приложений в прошедшем году.
[caption id="attachment_194803" align="aligncenter" width="580"] Топ-10 атак на веб-приложения[/caption]
Источниками атак на веб-приложения чаще всего были Китай и Россия. Такое распределение атакующих связано с тем, что большая часть пилотных проектов проводилась для российских компаний.
[caption id="attachment_194809" align="aligncenter" width="472"] Источники атак по числу уникальных IP-адресов[/caption]
«Для эффективного обнаружения и предотвращения атак рекомендуется использовать межсетевой экран уровня приложений. Это позволит выявлять и останавливать даже длительные цепочки целевых атак, — говорит аналитик Positive Technologies Екатерина Килюшева. — Важно, чтобы межсетевой экран поддерживал ряд защитных техник, таких как блокировка запроса к веб-приложению или ответа от веб-приложения, маскирование ответа для предотвращения утечек, блокировка сессии пользователя или разрыв соединения, блокировка IP-адреса злоумышленника с помощью встроенных средств, передача IP-адреса внешнему межсетевому экрану либо провайдеру».
Для повышения эффективности работы защитных инструментов должно быть организовано их взаимодействие с внешними системами сбора и анализа событий (SIEM) и оповещение средств защиты от DDoS сетевого уровня. Кроме того, при организации системы защиты необходимо учитывать, в какие промежутки времени наблюдаются всплески активности злоумышленников, и уделять повышенное внимание сетевым аномалиям, выявленным в это время.
Запись Хакерам больше всего интересны веб-приложения госучреждений — исследование впервые появилась Экспертный центр электронного государства.