В сетях российских компаний выявили более 800 опасных уязвимостей

В сетях российских компаний выявили более 800 опасных уязвимостей

В сетях российских компаний выявили более 800 опасных уязвимостей

Специалисты по кибербезопасности из Positive Technologies провели исследование защищённости сетей российских компаний, в ходе которого эксперты выявили тысячи потенциально опасных уязвимостей в инфраструктуре государственных учреждений и компаний.

Пилотный проект системы MaxPatrol VM позволил Positive Technologies просканировать более 15 тысяч сетевых узлов в инфраструктуре финансовых организаций, образовательных и государственных учреждений и компаний сферы телекома.

Как отметили исследователи, сканирование выявило в общей сложности 31 066 уязвимостей, причём в каждом из пилотных проектов нашлись критические бреши. По-настоящему опасных багов в инфраструктуре компаний обнаружилось более 800.

В Positive Technologies объяснили, что часть этих уязвимостей уже используется в кибератаках, а другая в скором времени будет использоваться с большой долей вероятности. Именно поэтому их нужно пропатчить в первую очередь, считают специалисты.

При расстановке приоритетов эксперты посоветовали оценивать несколько факторов: доступность эксплуатации выявленной уязвимости для киберпреступников, значимость последствий для сети компании и вероятность использование бага в реальной атаке.

Специалист Positive Technologies Яна Юракова обращает внимание, что ИБ-эксперты часто забывают про ряд перечисленных факторов.

Тип уязвимости

Объект

Идентификатор уязвимости

Оценка базовой метрики вектора CVSS

Удаленное выполнение кода

Apache Log4j

CVE-2021-44228

10,0

Удаленное выполнение кода

Windows DNS-сервер

CVE-2020-1350

10,0

Повышение привилегий (Zerologon)

Netlogon

CVE-2020-1472

10,0

Удаленное выполнение кода (BlueKeep)

Служба удаленных рабочих столов (RDP)

CVE-2019-0708

9,8

Удаленное выполнение кода

Internet Information Services (IIS)

CVE-2021-31166

9,8

Удаленное выполнение кода

Apache Tomcat AJP

CVE-2020-1938

9,8

Обход аутентификации

libc в OpenBSD 6.6

CVE-2019-19521

9,8

Удаленное выполнение кода

Модуль MSHTML

CVE-2019-0541

8,8

Удаленное выполнение кода (Bad Neighbor)

Windows TCP / IP

CVE-2020-16898

8,8

Удаленное выполнение кода (PrintNightmare)

Служба печати в ОС Windows

CVE-2021-34527

8,8

Повышение привилегий

Служба печати в ОС Windows

CVE-2021-1675

8,8

Удаленное выполнение кода (MS17-010)

SMBv1 

CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, CVE-2017-0148

8,1

Подмена данных

Windows CryptoAPI

CVE-2020-0601

8,1

Удаленное выполнение кода (Proxylogon)

Microsoft Exchange Server

CVE-2021-26855

9,8

CVE-2021-27065

7,8

Повышение привилегий

Windows Win32k

CVE-2021-1732

7,8

Повышение привилегий

Windows Kernel

CVE-2020-17087

7,8

 

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал о важности вопроса киберзащиты российского бизнеса:

«Важно понимать, что сегодня любая компания, которая не имеет надёжных средств защиты информации от киберугроз, потенциально становится привлекательной целью для киберпреступников. Более того, необходимо понимать, что регулярное проведение сканирования информационных систем является важной частью системы кибербезопасности, в том числе потому, что злоумышленники постоянно ищут новые лазейки и уязвимости в инфраструктурах российских компаний и госучреждений. Также дополнительным механизмом для выявления уязвимостей и более эффективного противодействия хакерам является пентест.

Особенно актуально вопрос информационной безопасности в организациях стоит сейчас, по причине введения на предприятиях смешанного режима работы, который по-прежнему является острым в период пандемии и новой волны коронавируса».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платформа Solar CyberMir 7.3 получила формат онлайн-тренажёров

Группа компаний «Солар» представила обновление своей платформы для киберучений и соревнований Solar CyberMir 7.3. Главное новшество — онлайн-тренажёры, которые позволяют киберзащитникам отрабатывать практические навыки в формате, близком к международным CTF-турнирам и сюжетным квестам.

Новый формат дополнил уже существующие типы киберучений Red Team, Blue Team и Purple Team, а также сценарии реагирования на инциденты (КШУ, КШТ).

Теперь участники могут тренироваться в более гибкой среде, а компании — проводить массовые программы подготовки специалистов SOC-центров.

По словам разработчиков, тренажёры охватывают 30 направлений, среди которых — форензика, восстановление систем после инцидентов, защита инфраструктуры, противодействие хакерам, поиск уязвимостей, OSINT, реверс-инжиниринг, криптоанализ и стеганография.

Организации могут использовать готовые сценарии «Солара», основанные на данных Центра противодействия кибератакам Solar JSOC, или загружать свои.

«Идея онлайн-тренажёров родилась после международного киберчемпионата по ИБ на ЦИПРе, где мы провели масштабный кастдев с участниками из 26 стран. Оказалось, что им привычна логика CTF-платформ вроде Jeopardy или Attack/Defence, поэтому мы адаптировали движок Solar Quest под эти стандарты», — рассказал Павел Фролов, руководитель отдела разработки платформы Solar CyberMir.

Мировая практика показывает, что спрос на киберучения растёт — рынок таких решений увеличивается примерно на 11% в год. Россия не отстаёт: по данным «Солара», интерес к корпоративным киберучениям в стране ежегодно растёт на 10%, а компании всё чаще ищут доступные форматы обучения.

Обновлённая версия CyberMir снижает порог входа для организаций с ограниченными бюджетами: в среднем компании готовы выделять до 500 тысяч рублей на одного специалиста. Новый формат тренажёров позволяет оценить уровень команды и построить пошаговую программу повышения квалификации — от базовых упражнений до полноценных соревнований «Red vs Blue».

«Как показывает практика, на старте участники демонстрируют лишь 20–30% нужных компетенций для SOC-центра. Онлайн-тренажёры помогают быстро определить уровень подготовки и выстроить эффективную траекторию обучения», — отметил Павел Фролов.

Благодаря обновлению Solar CyberMir 7.3 становится универсальной площадкой для обучения, тестирования и развития специалистов в области кибербезопасности — от новичков до опытных аналитиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru