Меньше недели потребуется в среднем, чтобы осуществить несанкционированное проникновение во внутреннюю сеть российских банков. К такому выводу пришли эксперты международной компании Positive Technologies, специализирующейся на разработке программного обеспечения в области информационной безопасности.
Для формирования публичного отчета ими были проведены внутренние тестирования для десяти компаний кредитно-финансового сектора и внешние - для восьми.
По результатам тестов специалисты определили, что злоумышленник извне может проникнуть в локальную сеть семи из восьми протестированных организаций, а общий уровень защищенности сетевого периметра шести из них получил крайне низкую оценку.
«К примеру, в одном из банков было подобрано более 500 учетных записей с паролем qwerty123 для доменных учетных записей», - отметили эксперты.
В среднем, для проникновения во внутреннюю сеть банка кибермошенникам требуется пять дней, заключили в Positive Technologies.
Тестируемые банки в публичном отчете указаны не были.