Эксперты Positive Technologies рассказали о результатах тестов на проникновение, проведённых в прошлом году — выяснилось, что атакующие могут взять под контроль ИТ-инфраструктуру практически любой из исследованных компаний (96%). Иногда даже в течение дня, однако, в среднем на это требовалось десять дней.

В качестве условных мишеней безопасники выбрали компании из ИТ, финсектора, промышленности, сферы услуг и телеком-отрасли. Учения показали, что в 63% случаев низкоквалифицированный злоумышленник мог проникнуть в локальную вычислительную сеть (ЛВС) извне. Столько же пришлось на долю потенциальных жертв инсайдеров.

Итогом почти всегда служили скомпрометированные учётные данные сотрудников и корпоративная информация (включая интеллектуальную собственность и служебную переписку), а максимальные привилегии в домене специалисты PT получили в 100% попыток внутреннего тестирования. В 90% эпизодов была подтверждена возможность реализации недопустимых событий даже без необходимости полного контроля над ИТ-инфраструктурой.