70%「金融時報500」企業存在棄置舊網站應用程式安全隱憂

企業在推廣或活動的時候,經常會製作特別或具時間性的網站或網上應用程式,當活動或推廣完成後這些網頁通常會被遺忘,然而這種被遺棄的網站可能企業網絡帶來弱點或漏洞,近日就有研究人員從「金融時報 500」的企業中,發現 70% 存在相關的安全隱憂。

70%大企業棄置舊網站在黑市出售
雖然大企業都一直投放資源在網絡保安之上,但是另一方面,棄用和過期的網站或網上應用程式卻一直在威脅最大的全球性企業。根據報導,在「金融時報 500」的企業中,有 7 成企業的舊網站在黑市上出售,此外,92% 外置網上應用程式存在保安弱點或漏洞,美國企業就有平均 85.1 個應用程式很輕易就從外部發現並且欠缺雙重認證、強力認證或其他用作降低不信任人士存取的保安措施。

19% 企業使用外部缺乏保護的雲端儲存
研究人員收集了「金融時報美國 500」和「金融時報歐洲 500」共 1000 家企業的資料,對外部網上和流動應用程式、SSL 認證、網上軟件和雲端儲存進行測試。當中發現 19% 企業使用外部缺乏保護的雲端儲存,而且只有 2% 企業的外部網絡應用程式受到防火牆的適當保護。更甚者,27% 美國企業至少使用一個存取無需網上驗證的雲端儲存,歐洲方面則只有 12% 企業有相同情況。

錯誤設定儲存伺服器導致資料在互聯網外洩的個案最近日漸增加,不安全的雲端儲存持續為個人和敏感資料帶來威脅,當中包括美軍的承包商、Verizon 的合作伙伴、Malmart 的採購商和推銷公司等。研究人員同時發現歐美雙方少於 20% 企業的網站具備最新標準 SSL/TLS (PCI DSS 3.2.1),報告指出 48.81% 美國公司擁的網站具備 A 級 SSL/TLS 加密,但是也有 32.21% 取得 F 級不及格,甚至有 7.82% 仍然使用具有安全漏洞的 SSLv3。

WordPress 使用預設登入位置易被破解
至於佔了美國企業網站背後平台使用率 32% 的 WordPress,當中有 94% 網站仍然使用預設的管理登入位置 (/wp-admin),並沒有加設任何額外的保護,情況在歐洲更惡劣,99.5% 企業網站面對相同的弱管理位置,此舉會令黑客更容易透過暴力破解的方式進行攻擊。

資料來源:Threat Post

Comments are closed