Hầu hết Hackers chỉ hack chưa đầy 12 giờ
Hơn hai phần ba của tin tặc có thể phá vỡ phòng thủ an
ninh mạng và vào những hệ thống họ nhắm mục tiêu trong vòng 12 giờ. Và có tới 81% nói rằng họ có thể xác định và lấy dữ liệu có giá trị với 24 giờ. SecurityBox - chuyên gia an ninh mạng cho hay.
Đó là theo Báo cáo của Nuix. Tại DEFCON, ông đã tập hợp một căn phòng đầy đủ tin tặc và đưa
cho họ một cuộc khảo sát giấy với mục đích để giúp CISO / CSO và các đội bảo mật
doanh nghiệp hiểu được các biện pháp đối phó an ninh.
- 50% số người trả lời của họ thay đổi phương pháp tấn công của họ với tất cả các mục tiêu. Hơn 38% thay đổi
những thứ ít nhất sáu tháng. Các nhóm nhỏ (5%)
cho biết họ đã thay đổi mọi thứ mỗi 12 tháng hoặc nhiều hơn ... có lẽ đó là những
người cùng một người cứ bị bắt
Facebook: Dịch vụ an ninh mạng - SecurityBox
SecurityBox thấy rằng, trong giai đoạn trinh sát bị tấn công, 72% của
pentesters sử dụng một số khía cạnh của kỹ thuật xã hội để thu thập thông tin về
các mục tiêu của họ. Chỉ có 15% cho biết họ không bao giờ sử dụng phương pháp tấn
công mệt mỏi này.
Trong giai đoạn tiếp theo của quá trình khảo sát, 86% của tin tặc
sử dụng chức năng quét dễ bị tổn thương để xác định các lỗ hổng tiềm năng trong
các mục tiêu của họ; 24% cho biết họ đã làm nó thường xuyên và 22% cho biết họ
luôn luôn làm nó.
Điều đó nói rằng, nếu an ninh ra quyết định nghĩ rằng
những kẻ tấn công sử dụng các công cụ thương mại hoặc khai thác tin bộ dụng cụ
để thực hiện các cuộc tấn công của họ, các dữ liệu Nuix. Chỉ có 10% sử
dụng một công cụ thương mại thiết lập như IMPACT lõi khai thác khung hoặc
Cobalt Strike gói mô phỏng mối đe dọa. Một số thậm chí còn nhỏ hơn thuộc sở hữu
lên đến sử dụng cá nhân khai thác bộ dụng cụ (5%) hoặc khai thác gói (4%).
Thay vào đó, phần lớn những người được hỏi sử dụng các
công cụ mã nguồn mở (60%) hoặc tạo ra các công cụ tùy chỉnh riêng của họ (21%).
Điều này cho thấy các công cụ cần thiết để hack được mua dễ dàng mà không phải
trả lệ phí lớn hoặc các trang web bị nghi ngờ thường xuyên.
Trong khi đó, là phương pháp phổ biến nhất để đột nhập
vào hệ thống, được thực hiện bởi 43% của những kẻ tấn công tấn công máy chủ trực
tiếp. các cuộc tấn công lừa đảo cũng đã được phổ biến ở mức 40%.
>> SecurityBox - trang tin tức, dịch vụ an ninh mạng bảo mật an toàn nhất, chuyên nghiệp nhất, chính xác.
