Otwory w zabezpieczeniach witryny sieci Web tworzą obudowę dla ochrony

Opublikowane dzisiaj statystyki z raportu WhiteHata obejmują luki w zabezpieczeniach znaleźć w niestandardowych aplikacjach internetowych na 1 364 różnych stronach internetowych. Liczba ta stanowi jedynie niewielki ułamek liczby witryn internetowych, ale reprezentuje firmy, które podpisały kontrakt z WhiteHat na dodatkowe skanowanie zabezpieczeń, a zatem prawdopodobnie bardziej dbają o luki bezpieczeństwa niż przeciętna witryna sieci Web.

Historycznie 83 procent z witryn, na które patrzy WhiteHat, w pewnym momencie doznały poważnej uszczerbku, twierdzi założyciel WhiteHat, Jeremiah Grossman. Obecnie 64 procent ma co najmniej jedną wadę. Liczby te stanowią usterki w niestandardowych aplikacjach, które same tworzą firmy, a nie podstawowe luki w zabezpieczeniach wynikające z braku systemu operacyjnego lub poprawki na serwerze sieci Web.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Dane raportu są zgodne z wcześniejszymi analizami i prawdopodobnie nikogo nie zaskoczą w branży zabezpieczeń. Internauci powinni wziąć odkrycia jako kolejny dowód na to, że dni, w których można bezpiecznie korzystać z Internetu, po prostu unikając szkicowych stron, już dawno minęły. Oszuści online często wykorzystują te powszechne luki w witrynie, aby ukryć kod ataków na łagodnych stronach internetowych, więc aby zachować bezpieczeństwo przed tymi zagrożeniami, nawet ostrożni internauci powinni używać sprawnej ochrony antywirusowej i aktualizować oprogramowanie.

Firma może zwrócić uwagę na wygląd WhiteHat w tych witrynach, które obecnie nie mają żadnych luk. Według Grossmana bezpieczne firmy nie różniły się zbytnio od firm, które mają słabe strony internetowe pod względem wykorzystywanej technologii internetowej. Zamiast tego, jak twierdzi, firmy posiadające bezpieczne witryny to te, które nieustannie podejmują wysiłek, aby zidentyfikować i zamknąć luki w zabezpieczeniach.

Według raportu WhiteHata (wymaga rejestracji), najczęstszym rodzajem problemu były luki w zabezpieczeniach skryptów cross-site., podczas gdy serwisy społecznościowe były najbardziej narażone na ataki. Grossman sugeruje, że portale społecznościowe zazwyczaj zmieniają swoje witryny znacznie częściej niż banki, na przykład, co sprawia, że ​​coraz więcej luk w zabezpieczeniach pojawi się, nawet gdy starsze osoby zostaną zamknięte.