最容易受到攻击者攻击的6个IT资产

在Solarwinds供应链攻击事件周年纪念日之际,以及在网络安全异常动荡一年之后,Randori发布一份报告,列出了最容易受到攻击者攻击的6个IT资产,分别是SolarWinds、IIS6、ASA、Citrix Netscaler、OWA、RDP。

1、SolarWinds:目前,每15个企业组织中就有1个运行着1个SolarWinds版本,该版本已知已被攻击者利用或极具诱惑力;

2、IIS6:有15%的企业组织正在运行过时的IIS 6版本,Microsoft已经六年不支持该版本了;

3、ASA:38%的企业组织使用思科自适应安全设备(ASA)防火墙,该防火墙存在公开漏洞已久;

4、Citrix Netscaler:46%的企业组织正在运行Citrix NetScaler,它有被公开攻击的历史;

5、OWA:尽管最近发生了Exchange黑客攻击和一些已知的漏洞利用,但仍有3%的组织仍在运行旧版本的Microsoft Outlook Web Access (OWA);

6、RDP:超过25%的企业组织RDP暴露于互联网,这会增加攻击风险,包括给勒索软件提供机会。报告指出,云迁移和在家办公的热潮大大增加了资产暴露面,企业组织不能再依赖现有安全策略应对这一局面。许多人认为根据漏洞严重程度进行优先排序,可以保证企业组织的安全,但事实并非如此,攻击者的想法不同,漏洞严重程度只是攻击者权衡的众多因素之一。Randori希望通过披露最易受攻击的IT资产,让人们能够更深入地了解攻击者的思维方式,并将对攻击者逻辑的理解转化到企业防御中,做到领先一步。

你可能感兴趣的:(microsoft,安全)