Rủi ro đã phát hành một báo cáo phân tích phép đo từ xa trên toàn internet và bộ sưu tập dữ liệu internet khổng lồ của công ty để tiết lộ mức độ thực sự của bề mặt tấn công kỹ thuật số hiện đại của công ty.

Thách thức bề mặt tấn công kỹ thuật số

“Ngày nay, các tổ chức chịu trách nhiệm bảo vệ không chỉ mạng nội bộ mà còn cả sự hiện diện kỹ thuật số của họ trên internet và đám mây,” cho biết Lou Manousos, Giám đốc điều hành, Rủi roIQ.

“Việc tập trung vào phạm vi rộng lớn của bề mặt tấn công của một tổ chức giúp giải quyết các thách thức trong việc mở rộng an ninh mạng bên ngoài tường lửa của công ty, đặc biệt là với tư cách là nhân viên buộc phải làm việc ở nhà để đáp ứng với Covid-19 đẩy ranh giới đó ra xa hơn.”

Khi các thương hiệu hiểu họ trông như thế nào từ ngoài vào trong, họ có thể bắt đầu phát triển chương trình quản lý bề mặt tấn công cho phép họ khám phá mọi thứ liên quan đến tổ chức của họ trên internet—cả hợp pháp và độc hại—đồng thời điều tra các mối đe dọa nhắm vào họ.

Báo cáo nổi bật

• Bề mặt tấn công toàn cầu lớn hơn nhiều so với bạn nghĩ: 2,959,498 tên miền mới (211,392 mỗi ngày) và 772,786,941 máy chủ mới (55,199,067) đã được quan sát trên internet trong hơn hai tuần, mỗi tên đại diện cho một mục tiêu có thể có của các tác nhân đe dọa.
• Đôi khi tin tặc biết nhiều về bề mặt tấn công của bạn hơn bạn: Nhìn vào bề mặt tấn công của các công ty FT-30, trung bình mỗi tổ chức có 324 chứng chỉ hết hạn và 46 khung Web có lỗ hổng đã biết.
• Bề mặt tấn công ẩn: Trong quý 1 năm 2020, 21,496 miền lừa đảo trên 478 thương hiệu riêng biệt đã được xác định.
• Bề mặt tấn công di động: Năm 2019, 170,796 ứng dụng di động trong danh sách đen đã được phát hiện trên 120 cửa hàng ứng dụng di động và Internet mở.
• mối đe dọa Javascript: Cho đến nay, vào năm 2020, 2,552 cuộc tấn công Magecart hoặc 425 trường hợp Magecart mỗi tháng đã được phát hiện.

Nguồn: https://www.helpnetsecurity.com/2020/06/12/modern-corporate-digital-attack-surface/