Чаще всего хакеры взламывают веб-приложения, на них приходится более 60% взломов, рассказал 3 апреля директор продукта AppSec.Track компании AppSecSolutions Константин Крючков на конференции «Территория безопасности».
«Чаще всего хакеры взламывают веб-приложения, поскольку с ним работает пользователь и до него сравнительно легко добраться», — передают слова Крючкова «Известия».Новости СМИ2
Согласно данным презентации, на веб-приложения приходится более 60% взломов.
По мнению специалиста, на втором месте по количеству атак — фишинговые письма по email (почти 20%), которые используют в мошеннических схемах и партнерские программы.
Кроме того, в настоящее время специалисты отмечают рост числа атак на Supply Chain в разработке программного обеспечения (ПО). Этот процесс охватывает все этапы и практики, которые способствуют созданию, защите и развертыванию ПО, и имеет ключевое значение для его качества и безопасности.
«Сложность в том, что хакеры становятся всё изобретательнее, атаки могут быть целевыми, когда злоумышленники несколько лет к ним готовятся, регистрируют какие-то домены, выглядящие правдоподобными, изучают инфраструктуру, чтобы меньше подозрений вызывать у всех служб безопасности», — объяснил Крючков.
Основная угроза заключается в том, что в результате одной атаки может быть скомпрометировано множество компаний, использующих один и тот же продукт, отметил он.