Дослідники з Інституту SANS та компанії Bishop Fox опублікували результати свіжої роботи, яка показала, скільки часу середньостатистичний «білий» хакер витрачає на виявлення вразливості.
Йдеться про ті, які дозволяють йому надалі проникнути у внутрішню мережу жертви. Виявилося, що це не так багато часу — в середньому менш ніж 10 годин.
При цьому зібрані дані показали, що найшвидшими в цьому плані є ті, хто займається тестуванням безпеки хмарних систем. Виявивши вразливість або слабке місць у цьому сегменті, близько 58% хакерів примудряються проникнути у внутрішню мережу менш як за 5 годин.
П’ять чи шість годин для злому, необхідні етичному хакеру, не є великою несподіванкою. Це відповідає тому, що роблять справжні хакери, особливо за допомогою соціальної інженерії, фішингу та інших реальних атак векторів.
Том Естон