13 минут для взлома: статистика атак Positive Technologies

Эксперты Positive Technologies провели серию проверок PT Dephaze в различных организациях и установили, что для захвата системы или доступа к важным данным компании требуется всего 13 минут. В 60% случаев злоумышленникам удавалось получить контроль над отдельными хостами, критическими приложениями или Active Directory.

В 65% успешных атак это происходило в течение первого часа после начала вторжения. Главным инструментом продвижения стали учетные данные: в 77% проверок находились пароли в открытом виде, а первые рабочие логины обнаруживались за считанные минуты.

Статистика показывает, что в 56% сценариев использовались действующие учетные записи, в 35% — перенаправление аутентификации, и лишь в 6% — эксплуатация уязвимостей. Ошибки конфигурации встречались в 84% запусков, тогда как уязвимости только в 38%, что подтверждает достаточность слабых настроек для развития атаки без использования CVE.

Основные разделы исследования включают анализ защищенности инфраструктуры внутри организации, оценку времени на реакцию защитников от начала атаки до реализации угрозы, а также изучение недостатков инфраструктуры.

Особое внимание уделяется извлечению секретов Windows как этапу расширения атаки, формированию путей атаки из отдельных недостатков и практическим рекомендациям по усилению безопасности.