Иллюстрация: newsbash.ru
  • 04-06-2020 (09:08)

В России выросло на 230% число уязвимых компьютеров на удаленном доступе

update: 04-06-2020 (10:54)

Число компьютеров на Windows в России, уязвимых для попыток доступа по протоколу удаленного рабочего стола (RDP), выросло на 230%, до 101 000, сообщает 4 июня "Коммерсант" со ссылкой на расчеты DeviceLock.

Быстрый рост связан с тем, что на фоне самоизоляции из-за пандемии коронавируса высокими темпами росло и количество серверов, в том числе и открытых для интернета, рассказал основатель и технический директор DeviceLock Ашот Оганесян. По словам Оганесяна, большинство компаний позволяют подключаться по протоколу удаленного стола только по технологии VPN (Virtual Private Network, виртуальная частная сеть).

Но у некоторой доли серверов разрешена авторизация без пароля, а это представляет значительную опасность для корпоративных сетей, подчеркнул Оганесян.

Директор экспертного центра Positive Technologies Алексей Новиков сообщил, что во всех популярных VPN-решениях также есть уязвимости, которые могут привести к несанкционированному доступу и отказу удаленной инфраструктуры. По его словам, быстрый переход на удаленку способствовал тому, что во главу угла ставилась работоспособность инфраструктуры, а не информационная безопасность.

По теме
Смотрите также
НОВОСТИ

По данным опроса, который Positive Technologies провела 7–14 апреля среди специалистов по информационной безопасности, более половины респондентов отметили, что в связи с пандемией удаленный доступ пришлось экстренно организовывать с нуля (11%) либо срочно масштабировать (41%).

По информации руководителя отдела расследования киберинцидентов JSOC CERT компании "Ростелеком" Игоря Залевского, с ростом количества целей (тех самых RDP) выросло число атак.

Так, для подбора паролей к RDP число попыток возросло с 3–5 раз до 9–12. Сами атаки стали продолжаться дольше — от двух до трех часов.

Для доступа в крупные компании с большим штатом отдела информационной безопасности злоумышленникам в среднем требуется полтора дня, добавил Залевский.

Ранее сообщалось, что записи видеозвонков Zoom с личными данными попали в открытый доступ.

Коммерсант

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter
Уважаемые читатели!
Многие годы на нашем сайте использовалась система комментирования, основанная на плагине Фейсбука. Неожиданно (как говорится «без объявления войны») Фейсбук отключил этот плагин. Отключил не только на нашем сайте, а вообще, у всех.
Таким образом, вы и мы остались без комментариев.
Мы постараемся найти замену комментариям Фейсбука, но на это потребуется время.
С уважением,
Редакция
Материалы раздела
  • 10-03-2026 (11:00)

Минцифры может закрепить право россиян на отказ от обслуживания с применением ИИ

  • 10-03-2026 (09:38)

Пять сбитых в Белгородской области беспилотников вызвали пожар, разрушения и травмы

  • 09-03-2026 (17:35)

Почти три дня центр Москвы оставался без мобильного интернета, потом начал жаловаться Петербург