Самые уязвимые – сайты интернет-магазинов и промышленных компаний
Критически опасные уязвимости содержит более половины современных сайтов. Они становятся целью атак хакеров, которые приводят к отказу в обслуживании и краже персональных данных. Такие данные содержатся в отчете, подготовленном компанией Positive Technologies. Информация для исследования была получена на основе работ по анализу защищенности веб-приложений за 2016 год.
Исследователи утверждают, что 94% веб-приложений дают возможность киберпреступникам совершать атаки на пользователей. В 20% приложений, используемых для обработки персональных данных, удалось получить доступ к конфиденциальной информации, при этом работают такие приложения в том числе и на сайтах банков и государственных организаций.
Больше всего веб-приложений с уязвимостями высокого уровня риска, 74%, найдено среди сайтов телекоммуникационных компаний. А если говорить об общем уровне защищенности в зависимости от возможных последствий, то наиболее уязвимыми оказались сайты промышленных компаний (43% из них отличаются крайне низкой степенью защищенности) и в электронной коммерции (34%).
При этом уязвимости публичных сайтов по-прежнему часто используются для получения доступа о внутреннюю ИТ-инфраструктуру компании. Такие атаки возможны через четверть всех веб-приложений. Такое же число веб-приложений позволяет получить доступ к базам данных.