Positive Technologies добавила в PT Dephaze проверку защищенности систем «1С»

PT Dephaze оценивает защищенность систем «1С»

Positive Technologies добавила в PT Dephaze проверку защищенности систем «1С:Предприятие». Продукт выявляет проблемы в настройках конфигураций, которые могут привести к компрометации баз данных и бизнес-процессов. Об этом CNews сообщили представители Positive Technologies.

PT Dephaze выявляет уязвимости внутренней инфраструктуры

PT Dephaze — это инструмент для оценки защищенности внутренней инфраструктуры с помощью автоматизированного тестирования на проникновение (автопентеста). Продукт помогает выявлять потенциальные сценарии кибератак. В новой версии улучшили девять сценариев атак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. Почти две трети (64%) успешных кибератак на организации приводят к утечкам конфиденциальной информации. Чаще всего злоумышленники похищают коммерческую тайну, учетные данные и персональные сведения. Критически важная информация часто хранится в ERP-системах, поэтому злоумышленники стремятся получить к ним доступ.

«1С:Предприятие» используют 1,6 млн организаций

Решения на базе «1С:Предприятия» используют более 1,6 млн организаций, включая госучреждения и крупный бизнес. В этих системах ведется бухгалтерский учет, а также основные бизнес-процессы: закупки, взаимодействие с контрагентами, управление финансами, поставками и персоналом. Поэтому важно проверять не только наличие слабых мест в приложении, но и возможность доступа к нему из внутренней инфраструктуры.

PT Dephaze обнаруживает сетевой доступ и слабые учетные записи

В новой версии PT Dephaze появилась базовая поддержка «1С:Предприятия». Продукт может обнаружить сетевой доступ к приложению, возможность получения списка пользователей без аутентификации и выявить учетные записи с пустыми паролями. Также система проверяет, можно ли авторизоваться в приложении с помощью учетных данных, полученных на предыдущих этапах автопентеста. Специалист по информационной безопасности может сразу исправить проблемные зоны в настройках конфигураций «1С». Дмитрий Федосов, руководитель отдела наступательной безопасности Positive Technologies, отметил, что при компрометации платформы злоумышленник может украсть персональные данные, подменить платежные поручения или завести фиктивные документы. Если злоумышленнику удастся захватить сервер, он сможет продвинуться дальше по инфраструктуре и нарушить рабочие процессы.

Обновление PT Dephaze содержит подробные рекомендации и контекст атак

В обновлении PT Dephaze появились функции, основанные на обратной связи от пользователей. В цепочки атак добавлен дополнительный контекст: отображаются IP-адреса и используемые на разных этапах учетные данные. Это помогает отслеживать логику атаки и принимать решения об исправлении недостатков. Рекомендации стали подробнее и содержат конкретные действия, настройки и команды. Область тестирования можно расширять во время автопентеста. Просмотр паролей показывает уязвимости парольной политики, что позволяет пересматривать правила или внедрять многофакторную аутентификацию. PT Dephaze можно установить на операционные системы Debian 13 Trixie и Astra Linux 1.8.5. Positive Technologies планирует углублять анализ систем «1С» и развивать техники для оценки защищенности других критически важных для бизнеса приложений.