Большинство атак было осуществлено с IP-адресов, принадлежащих Нидерландам и США.
Центр кибербезопасности при СГБ сообщил, что в прошлом году в Узбекистане было зафиксировано более 11,2 миллиона кибератак на веб-ресурсы.
Большинство атак было осуществлено с IP-адресов, принадлежащих Нидерландам (759,5 тысяч), США (696,6 тысяч), России (100 тысяч), Германии (58 тысяч), Индии (53 тысяч) и Китая (51 тысяч).
Среди типов кибератак, организованных на веб-ресурсы, подключенные к системе мониторинга, наиболее часто используемые распределились следующим образом:
— SQL-инъекция;
— принудительное использование протоколов;
— несанкционированный доступ к файлам с ограниченным доступом;
— удаленное выполнение кода;
— рассылка вредоносных кодов;
— подозрительные запросы;
— распространение информации PHP;
— PHP-инъекция;
— рассылка данных Java;
— организация атаки согласно протоколу.
Отмечается также, что инциденты с покушением на кибербезопасность, обнаруженные на веб-ресурсах государственных органов, были вызваны следующими уязвимостями веб-ресурсов:
— отсутствие проверки и фильтрации пользовательского контента;
— недостатки кодирования (PHP-плагины, csfr-слабые места, кроссбраузерные уязвимости и т.п.);
— слабая парольная защита.
