PT Dephaze научился оценивать защищенность систем «1С»
Positive Technologies расширила возможности инструмента для автопентеста PT Dephaze — в новой версии появилась базовая поддержка системы «1С:Предприятие». Продукт выявляет проблемы в настройках конфигураций, которые злоумышленники могут использовать для доступа к базам «1С» и связанным с ними бизнес-процессам. Об этом SecPost рассказали в компании.
В ходе автопентеста система обнаруживает сетевой доступ к приложению, возможность получения списка пользователей без аутентификации и учетные записи с пустыми паролями. Кроме того, продукт проверяет, можно ли авторизоваться в приложении с помощью учетных данных, полученных на предыдущих этапах автопентеста.
Как сообщили в компании, решения на базе «1С:Предприятия» используют более 1,6 млн организаций, включая госучреждения; ERP-решения разработчика запустили более 11 тыс. предприятий. Помимо бухгалтерского учета в них ведут закупки, взаимодействие с контрагентами, управление финансами, поставками и персоналом. По данным Positive Technologies, 64% успешных кибератак на организации приводили к утечкам конфиденциальной информации; чаще всего похищали коммерческую тайну и учетные данные (по 19%), а также персональные сведения (18%).
В обновлении также улучшено девять сценариев кибератак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. В цепочки атак добавлен дополнительный контекст — IP-адреса и используемые на разных этапах учетные данные. Рекомендации дополнены конкретными действиями, настройками и командами. Область тестирования можно расширять непосредственно во время автопентеста, а просмотр паролей показывает уязвимости парольной политики.
PT Dephaze можно установить на операционные системы Debian 13 Trixie и Astra Linux 1.8.5. В будущем вендор планирует углублять анализ систем «1С» и развивать техники для оценки защищенности других критически важных для бизнеса приложений.
Читайте также
