As empresas estão a negligenciar problemas mais óbvios, concentradas que estão no combate às novas ameaças, diz estudo da TrustWave .
Uma atenção demasiado focalizada no combate a novas e emergentes ameaças à segurança de TI pode estar a fazer com que as empresas negligenciem vulnerabilidades mais antigas mas frequentemente usadas para perpetrar ataques, diz um estudo recente da TrustWave.
O estudo baseia-se na análise a dados recolhidos após 1900 testes de penetração e mais de 200 investigações a fugas de dados, realizados a pedidos de empresas como a American Express, MasterCard, Discover, Visa e vários retalhistas de grande dimensão.
A análise mostra que a generalidade das empresas de dimensão global está a utilizar “detectores de vulnerabilidades” e a procurar pelas mais recentes ameaças informáticas nas suas infra-estruturas, subestimando ao mesmo tempo a detecção e combate às vulnerabilidades mais comuns.
Como resultado, as companhias continuam a ser gravemente afectadas por vulnerabilidades antigas e supostamente bem conhecidas, e não tanto pelos novos métodos e ferramentas de ataque.
Por exemplo, as três formas preferenciais usadas pelos hackers para obter acesso às redes das empresas em 2009 foram as aplicações de acesso remoto, as ligações internas de confiança à rede corporativa e os ataques por SQL injection, de acordo com a TrustWave.
Todos estes três métodos estão já há muito documentados e são bem conhecidos de todos os investigadores. As vulnerabilidades de SQL injection, por exemplo, já existem há pelo menos 10 anos, mas continuam a prevalecer nas aplicações baseadas em Web e em bases de dados.
A vulnerabilidade mais comum descoberta pela TrustWave durante os seus testes de penetração a redes externas tem a ver com as interfaces de administração de motores de aplicações Web, tais como o Websphere e o Cold Fusion. Em muitos casos, as interfaces de administração estavam acessíveis a partir da Internet e não contavam com praticamente nenhuma protecção por password, permitindo assim aos atacantes a instalação das suas próprias aplicações maliciosas no servidor Web.
Componentes da infra-estrutura de rede igualmente não protegidos, como os routers, switches e concentradores VPN representam a segunda vulnerabilidade mais detectada pela TrustWave. A tendência de muitas empresas de alojarem as suas aplicações internas no mesmo servidor onde residem também os conteúdos externos é outra vulnerabilidade comum, bem como as regras de firewall mal configuradas, as passwords originais ou de acesso demasiado fácil e os problemas com a cache do DNS.
Entretanto, os testes de penetração sem fios realizados pela TrustWave vieram também pôr a descoberto fraquezas comuns como a continuidade da utilização de encriptação WEP, a existência de redes 802.11 com poucos ou nenhuns controlos de segurança e a utilização de clientes wireless que usam redes públicas “convidadas” em vez de redes privadas seguras.
Em quase todos os casos, as vulnerabilidades mais comuns detectadas pela TrustWave eram problemas bem conhecidos que já deviam ter sido ultrapassados há muito tempo atrás, de acordo com Nicholas Percoco, vice-presidente da unidade de investigação SpiderLabs da TrustWave. “Durante a nossa investigação de 2009 encontrámos vulnerabilidades bastante antigas nas empresas, algumas com mais de 20 ou 30 anos. Isto é grave, até porque os hackers estão a apontar baterias a estas velhas falhas de segurança como forma de entrar nas empresas, recorrendo a ferramentas cada vez mais sofisticadas para lhes roubar dados importantes”, refere.
Notícias Relacionadas
Páginas: 1 2
Tags: American Express, Cold Fusion, Discover, DNS, MasterCard, Segurança, SQL injection, Visa, WebSphere, WEP
