Свежее исследование: в 60% проверок защищённости компании хакеры дошли до захвата систем или критичных данных. Половина атак уложилась в 13 минут — это не опечатка, а время до полного доступа.
Быстрее всех сдаются финансы: 4 минуты. IT — 8 минут, промышленность — 11. И почти в 77% проверок пароли лежали в открытом виде. Ошибки в настройках встречались в 84% случаев — вдвое чаще, чем сами уязвимости (38%).
Вывод простой: чинить софт мало, надо чинить конфиги и прятать доступы. Атака* развивается быстрее, чем вы успеете открыть тикет 🙃 А как у вас с этим — пароль на стикере монитора?
* Атака — организация признана экстремистской, её деятельность запрещена в России.