सबसे बड़ी रूसी कंपनियों के वेब संसाधनों में से 45% में महत्वपूर्ण कमजोरियां हैं

वेब एप्लिकेशन लंबे समय तक किसी भी आधुनिक संगठन के कॉर्पोरेट सूचना प्रणाली का एक अभिन्न अंग बन गए हैं, चाहे उसकी गतिविधि किसी भी प्रकार की हो। स्वयं के वेब संसाधन न केवल वाणिज्यिक कंपनियों द्वारा बनाए जाते हैं, बल्कि सरकारी एजेंसियों द्वारा भी ऑनलाइन सेवाएं प्रदान करने के लिए वेब सेवाओं का विकास किया जाता है।

वेब अनुप्रयोगों के सभी लाभों के बावजूद, उनमें कमजोरियां कॉर्पोरेट सूचना प्रणालियों को भेदने के सबसे सामान्य तरीकों में से एक हैं। इस बात की पुष्टि पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों द्वारा सालाना किए गए सांख्यिकीय अध्ययनों से होती है।

अनुसंधान का विषय राज्य और औद्योगिक क्षेत्रों, दूरसंचार और आईटी में सबसे बड़े रूसी संगठनों के 67 संसाधन थे ( अलग-अलग काम बैंकिंग सेवाओं के लिए समर्पित है )।

नोट: अध्ययन ने 2012 में वेब अनुप्रयोगों के सुरक्षा स्तर के आकलन के दौरान प्राप्त आंकड़ों का विश्लेषण किया।

सबसे आम कमजोरियाँ

10 सबसे आम कमजोरियों में दो महत्वपूर्ण कमजोरियां शामिल थीं - "एसक्यूएल स्टेटमेंट्स का कार्यान्वयन" और "डायरेक्टरी ट्रैवर्सल", जो क्रमशः जांच किए गए वेब संसाधनों के 33% और 18% को प्रभावित करते हैं।

2012 में, फ़िंगरप्रिंटिंग सूचना प्रकटीकरण भेद्यता, जो सॉफ़्टवेयर की पहचान करने और एक हमले के लिए एक स्प्रिंगबोर्ड तैयार करने की अनुमति देती है, सबसे व्यापक थी: तीन-चौथाई जांच किए गए संसाधन इस खामी (73%) से प्रभावित होते हैं। 63% के साथ दूसरे स्थान पर क्रॉस-साइट स्क्रिप्टिंग है। लगभग आधे सिस्टम (46%) में त्रुटियां हैं जो स्वचालित रूप से क्रेडेंशियल्स और उपयोगकर्ता पासवर्ड (ब्रूट फोर्स) का चयन करते हैं।

वेब डेवलपमेंट टूल्स में कमजोरियाँ

अध्ययन के परिणामों के अनुसार, PHP में विकसित 83% वेब अनुप्रयोगों में महत्वपूर्ण कमजोरियां होती हैं, शेष 17% प्रणालियों में मध्यम और कम जोखिम वाली कमजोरियां होती हैं। पर्ल दूसरे नंबर पर आता है: लगभग एक तिहाई सिस्टम में उच्च जोखिम वाले जोखिम होते हैं।

विभिन्न वेब सर्वरों के लिए विशिष्ट कमजोरियाँ

2012 में, अपाचे वेब सर्वर का उपयोग करने वाले वेब एप्लिकेशन उच्च जोखिम वाले कमजोरियों के लिए सबसे अधिक संवेदनशील थे: उनमें से 88% में महत्वपूर्ण सुरक्षा दोष हैं। दूसरे स्थान पर टॉमकैट है - उच्च जोखिम वाली त्रुटियों का 75%। नगनेक्स ने 43% असुरक्षित संसाधनों के साथ तीसरा स्थान हासिल किया और IIS वेब सर्वर (14%) सबसे सुरक्षित बन गया।

स्मरण करो कि पिछले अध्ययन के परिणामों के अनुसार , सबसे कमजोर Nginx और Apache वेब सर्वर थे।



अधिकांश वेब सर्वर भेद्यताएं प्रशासनिक त्रुटियों के कारण होती हैं, जिनमें से सबसे अधिक सूचना रिसाव है।

उद्योग कमजोरियाँ

दूरसंचार उद्योग में उच्च जोखिम वाले कमजोरियों वाले वेब अनुप्रयोगों की अधिकतम एकाग्रता की पहचान की गई - 78%। औद्योगिक क्षेत्र में, संसाधनों के ठीक आधे (50%) में महत्वपूर्ण सुरक्षा खामियां हैं, इसके बाद आईटी और सूचना सुरक्षा कंपनियों की साइटें एक छोटे से मार्जिन (45%) के साथ हैं। सरकारी संगठनों के रूप में, इस क्षेत्र में लगभग हर तीसरे (27%) वेब एप्लिकेशन में उच्च जोखिम वाली भेद्यता है।

निष्कर्ष

सामान्य तौर पर, 2011 की तुलना में, वेब अनुप्रयोगों के लिए सुरक्षा का औसत स्तर थोड़ा अधिक हो गया है: विशेष रूप से, महत्वपूर्ण कमजोरियों वाली साइटों की हिस्सेदारी 15% कम हो गई है और लगभग 45% हो गई है। पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों को केवल एक संक्रमित वेब एप्लिकेशन मिला, जबकि पहले के 10% साइटों में दुर्भावनापूर्ण कोड था। दूसरी ओर, ठहराव के संकेत हैं: औद्योगिक क्षेत्र में उच्च जोखिम वाले कमजोरियों वाले वेब अनुप्रयोगों का अनुपात नहीं बदला है, और दूरसंचार क्षेत्र की साइटें बहुत धीरे-धीरे सुरक्षा बढ़ाती हैं।

अध्ययन का पूर्ण संस्करण पॉजिटिव टेक्नोलॉजीज की वेबसाइट पर पाया जा सकता है।