Asıl tehlike uzaklarda

Güncelleme Tarihi:

Asıl tehlike uzaklarda
Oluşturulma Tarihi: Şubat 10, 2010 09:45

Son dönemde ortaya çıkan güvenlik açıklarını unutun; asıl tehlike çok daha gerilerdeymiş.

Haberin Devamı

American Express, MasterCard, Discover, Visa ve birçok önemli firmanın 200 veri hırsızlığı vakasını inceleyen TrustWave firması ilginç bir sonuca ulaştı. Trustwave'in incelemelerine göre firmaların işe aldıkları güvenlik açıklarını yakalamakla görevli elemanlar (Vulnerability Chaser) güvenlik açıklarını denetlerken yeni tehlikelere odaklanıyor ve asıl tehlikeyi gözden kaçırıyor.

Örneğin 2009 yılındaki hack olayları en çok uzaktan erişim uygulamaları, güvenilir şirket içi bağlantılar ve SQL gömme (injection) metotları kullanılarak yapılmış. Bu açıklar yaklaşık 10 senedir bulunan açıklar fakat hala gerekli önlemler alınamıyor.

TrustWave firmasının araştırmasına göre en büyük tehlike Websphere ve Cold Fusion gibi web geliştirme programları. Bu programlara internet üzerinden müdahale eden hackerlar şifreleri kolayca kırarak servera istedikleri zararlı yazılımı yerleştirebiliyor.

Haberin Devamı

İşlemlerin çoğunda hackerlar 10 senelik bazen 20-30 senelik açıkları kullanarak erişimi sağlıyor ve daha sonra en son teknolojiyle üretilmiş programları kullanarak istediklerini ele geçirmeye çalışıyor. İncelenen olayların %80'inde sızma işlemi 3. parti programlar nedeniyle oluşmuş. Yani güvenlik için 3. parti programların denetimi kritik konumda bulunuyor.

Haberle ilgili daha fazlası:

BAKMADAN GEÇME!