1 августа 2022 / время чтения: 2 мин. / всего просмотров: 13

Кибератак на приложения всегда было много, но тренд усилился в связи с массированным геополитическим давлением


Такую точку зрения высказал Даниил Чернов, директор Центра Solar appScreener компании «РТК-Солар», по поводу данных компании «Информзащита», согласно которым в первом полугодии количество атак на Application Programming Interface в России увеличилось на 200% в сравнении с 2021 годом.

«Кибератак на приложения было всегда много, но в первом полугодии в России тренд усилился в связи с массированным геополитическим давлением. Поскольку количество хакеров не уменьшается, и их амбиции не падают, тренд на атаки на приложения не только сохранится, но и будет усиливаться», — считает эксперт.

Причины атак на приложения в России такие же, как и во всем мире — это один из наиболее простых способов проникнуть в периметр организации и получить доступ к инфраструктуре, говорит Даниил Чернов.

«Вслед за человеческим фактором самым уязвимым звеном в безопасности организаций является приложение, — уверен он. — 80-90% программного кода состоит из готовых компонентов, во многих из которых, как показывают последние новости, содержатся бэкдоры. Все приложения, которые не проходят цикл безопасной разработки, находятся под серьёзной угрозой — а таких приложений в России более 90%. Без применения практик безопасной разработки выявить все уязвимости и бэкдоры в коде с помощью ручного анализа невозможно».

Похожие новости

Новость

Эксперты SANS выявили главные тенденции threat hunting

Новость

Безопасникам советуют проводить командно-штабные учения

Новость

Akamai: API — основная мишень для атак на современные компании

Новость

Автоматизация атак позволяет хакерам действовать «со скоростью замысла»

  1. 05 CISA рассказало организациям о пользе киберприманок
  2. 06 CISA и NIST — о защите облачных токенов идентификации
  3. 07 Почему трудно оправиться от атак вымогательского ПО
  4. 08 Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов
  5. 09 ГК «Солар» не шутит с подрядчиками. И с ботами
  6. 10 Интерес к «гибридам» растёт, но on-prem всё ещё царь
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»