Более 94% уязвимостей остаются вне поля зрения ИТ-экспертов

04.08.2013 шри-ланкийское издание Nation сообщило о том, что более 94% уязвимостей не обнаруживаются экспертами компаний, но обнаруживаются третьими лицами. Издание цитирует экспертов HP Enterprise Security, выступавших на образовательной сессии, проведенной HP Enterprise Security совместно с EGUARDIAN.

Мурали Урс (Murali Urs), директор по продажам HP Enterprise Security в странах Южной Азии и Шри-Ланке, сообщил, что большинство компаний даже не подозревают о существующих уязвимостях, пока не получат сообщение о них от третьих лиц. Процесс обнаружения бреши собственными системами компании занимает 416 дней. 84% уязвимостей находятся на уровне приложений, а не на уровне сетевого периметра или межсетевого защитного экрана.

Урс также утверждает, что подавляющее большинство компаний, ставших жертвами хакеров, обладают хорошими системами безопасности. Тем не менее, хакеры через изъяны в системе легко проникают в неё и получают доступ к данным.