✅ ФСТЭК опубликовала список типовых ошибок в базовом и инфраструктурном ПО и рекомендации для их исправления

В документе содержатся конкретные инструкции для ошибок в Windows и Linux, а также СУБД: MySQL (MariaDB), PostgreSQL и Microsoft SQL Server.

👤 Для большей части тестируемых нами компаний данный список рекомендаций актуален, рассказал в беседе с TAdviser Александр Тутов, руководитель группы аналитического сопровождения в Бастионе. Более того, хотя бы одна из перечисленных ошибок системы, особенно связанных с использованием простых паролей и небезопасным хранением учетных данных, встречается почти в каждой компании.

Как отметил эксперт, в документе описаны базовые недостатки, ведущие к типовым сценариям атак, не требующим особых навыков от злоумышленников. Поэтому проверка на наличие таких проблем будет полезна для любой компании, даже если она уверена в их отсутствии. Если в ИТ-инфраструктуре будут обнаружены описанные ошибки, это в большинстве случаев говорит о недостаточной зрелости ИБ-процессов в организации.

🔗 Подробности в материале TAdviser.

#Эксперты

@bastiontech подписаться