Xakerlar Oracle va SAP ERP tizimlarini nishonga olishmoqda

Kiberjinoyatchilar Oracle va SAP dasturiy ta’minotidagi eski zaifliklarga qiziqishni kuchaytirdilar.

Minglab tashkilotlar va kamida o’nlab kompaniyalar va davlat idoralari Oracle va SAP korxona boshqaruv dasturlaridagi eski zaifliklardan foydalangan xakerlar qurboniga aylandi. Reuters xabariga ko’ra, AQSh Ichki xavfsizlik departamenti yamoqlanmagan Oracle va SAP dasturlaridan foydalanish bilan bog’liq xavflar bo’yicha ekspert hisobotiga asoslangan tegishli xavfsizlik bo’yicha tavsiyanomani nashr etish niyatida. Departament vakillari hali bu ma’lumotga izoh berishmagan.

Onapsis va Digital Shadows xavfsizlik mutaxassislarining qo’shma hisobotiga ko’ra, ikkita davlat tashkiloti, shuningdek, energetika va moliya sohalaridagi bir nechta ommaviy axborot vositalari va kompaniyalar Oracle yoki SAP dasturiy ta’minotidagi tuzatilmagan zaifliklar orqali xakerlar tomonidan hujumga uchragan. Ushbu zaifliklar hujumchilarga moliyaviy hisobotlar, intellektual mulk, kredit karta raqamlari va boshqalar kabi maxfiy korporativ ma’lumotlarni o’g’irlash imkonini beradi.

Ushbu dasturiy ta’minot inson resurslari, mijozlar va yetkazib beruvchilarni boshqarish uchun tegishli ilovalar bilan bir qatorda korporativ resurslarni rejalashtirish (ERP) tizimi sifatida tanilgan. Mutaxassislarning ta’kidlashicha, ushbu tizimlarning aksariyati o’n yil yoki undan ko’proq vaqt davomida zaif bo’lib kelgan, ammo xakerlarning ularga qiziqishi yaqinda keskin oshdi.

Tadqiqotchilar 3000 ta yirik kompaniya, davlat idoralari va universitetlar tomonidan ishlatiladigan taxminan 17 000 ta internetga ulanadigan Oracle va SAP dasturiy ta’minotini aniqladilar. Kamida 10 000 ta server noto’g’ri konfiguratsiya qilingan va Oracle va SAP mahsulotlaridagi ma’lum zaifliklardan foydalangan holda hujumlarga moyil bo’lgan dasturiy ta’minotni ishga tushirmoqda.

Boshqa narsalar qatorida, tadqiqotchilar yuqorida aytib o’tilgan sotuvchilarning dasturiy ta’minotdagi zaifliklaridan foydalanishga bag’ishlangan Rossiya va Xitoy xakerlik forumlarida ixtisoslashgan munozaralarni aniqladilar.

ERP (korxona resurslarini rejalashtirish) – bu ishlab chiqarish va operatsiyalarni, inson resurslarini boshqarishni, moliyaviy boshqaruvni va aktivlarni boshqarishni integratsiyalash bo’yicha tashkiliy strategiya bo’lib, korxona resurslarini uzluksiz muvozanatlash va optimallashtirishga qaratilgan. U ixtisoslashtirilgan integratsiyalashgan amaliy dasturiy ta’minot to’plami orqali amalga oshiriladi. ERP tizimi – bu ERP strategiyasini amalga oshiradigan maxsus dasturiy ta’minot to’plami.