Австралийские фирмы до сих пор хранят учетные данные в Word и Excel

Австралийские фирмы до сих пор хранят учетные данные в Word и Excel

Австралийские фирмы до сих пор хранят учетные данные в Word и Excel

Исследование компании CyberArk показало, что значительное число австралийских организаций не склонно менять стратегии информационной безопасности, даже после совершения атак. 

Согласно отчету CyberArk, некоторые организации в Австралии до сих пор хранят учетные данные в документах Word и Excel на ПК, при этом 41% из них считают это вполне приемлемым. 52% респондентов заявили, что их компании редко меняют стратегию безопасности. Об этом сообщает ZDNet.

57% назвали главной проблемой инфобезопасности криптовымогателей и вредоносов, 49% сказали, что страдают от фишинговых атак. 48% пожаловались на инсайдерские угрозы, а 44% респондентов сообщили, что проблемой является низкий уровень защиты облачных хранилищ данных.

45% опрошенных также заявили, что их организации не могут предотвратить вторжение злоумышленников во внутренние сети, а 58% признались, что конфиденциальность данных их клиентов находится под угрозой, так как эта информация не защищена юридически.

Согласно прогнозу Forrester, в Австралии рост локального рынка технологий увеличится с 2% в 2017-м до 4% в 2018 году, а затем сбавит темпы до 3% в 2019 году.

purchase of tech goods

Исследователи предполагают, что в 2018-м на технические товары будет потрачено 63 млрд. австралийских долларов, а на программное обеспечение, компьютеры и периферийное оборудование — 14 млрд. В 2019 году расходы на ПО увеличатся на 1 млрд. австралийских долларов. То же самое касается сферы технологического аутсорсинга.

“Австралийские фирмы будут инвестировать в технологии, которые помогут им быстрее доносить ценность продуктов до своих клиентов. Основными драйверами вложений будут облачные технологии, автоматизация и искусственный интеллект, — говорится в заявлении компании. — Мы также предполагаем, что больше организаций создадут открытые цифровые платформы, использующие API, чтобы продвигать свои уникальные товарные предложения на смежных рынках”.

Из 1200 человек, опрошенных компанией The Truth in Cloud, 99% сообщили, что их организации переместят системы в облако в ближайшие 1–2 года. 24% организаций Australia and New Zealand Banking Group также ожидают переведения всей локальной инфраструктуры в облако.

Напомним, что в последние годы в Австралии наблюдался рост количества кибератак.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru