Новый отчёт Verizon раскрывает главную причину взлома многих организаций.
Опубликованный сегодня компанией Verizon 17-й ежегодный отчёт о нарушениях данных показывает тревожную тенденцию в области кибербезопасности: использование уязвимостей в качестве первоначальной точки взлома почти утроилось по сравнению с прошлым годом, составив 14% всех инцидентов.
Анализ показывает, что наибольшее увеличение вызвано атаками на необновлённые системы и устройства, а также уязвимости типа «zero-day», активно используемые злоумышленниками для распространения программ-вымогателей.
Отчёт зафиксировал 30 458 инцидентов кибербезопасности и 10 626 подтверждённых нарушений в 2023 году, что вдвое больше, чем в предыдущем году. Особенно стоит отметить, что более двух третей (68%) всех нарушений связаны с ошибками человеческого фактора, не имеющими злого умысла.
Крис Новак, старший директор по консультационным услугам в области кибербезопасности в Verizon Business, подчеркнул: «Эксплуатация уязвимостей нулевого дня злоумышленниками остаётся постоянной угрозой для защиты предприятий».
Интересно, что, несмотря на беспокойства, связанные с искусственным интеллектом, основной проблемой остаётся управление уязвимостями в больших масштабах. Новак добавил: «Хотя внедрение ИИ для доступа к ценным корпоративным активам вызывает опасения, невыполнение организациями базовых требований по исправлению известных уязвимостей позволяет злоумышленникам не усложнять свои методы».
Отчёт также указывает, что в среднем организациям требуется 55 дней для устранения 50% критических уязвимостей после выхода патчей, в то время когда среднее время обнаружения массовых эксплуатаций составляет всего пять дней.
Крейг Робинсон, вице-президент по исследованиям в области безопасности в IDC, комментирует: «Находки этого года отражают меняющийся ландшафт, с которым должны справляться сегодняшние руководители служб безопасности — балансируя между необходимостью быстро устранять уязвимости и инвестициями в непрерывное образование сотрудников в области вымогательства и гигиены кибербезопасности».
Отчёт также выявил, что 32% всех нарушений связаны с тем или иным видом вымогательства, включая программы-вымогатели. Более того, в последние два года примерно четверть финансово мотивированных инцидентов включали долгую предварительную подготовку.
Таким образом, несмотря на растущие опасения относительно угроз, связанных с искусственным интеллектом, основной проблемой кибербезопасности по-прежнему остаётся неспособность своевременно устранять известные уязвимости в системах и программном обеспечении.
Недооценка важности своевременного обновления и игнорирование базовых требований кибербезопасности создают идеальные условия для злоумышленников, позволяя им успешно эксплуатировать уязвимости без особых усилий.
Организациям необходимо уделять первоочередное внимание управлению уязвимостями, а также повышению осведомлённости и обучению сотрудников в области кибербезопасности, чтобы обезопасить свои активы и данные от растущих угроз.
Невидимка в сети: научим вас исчезать из поля зрения хакеров.
Подпишитесь!
Зеркала сайта Kraken в даркнете предоставляют пользователям доступ к платформе анонимных покупок, когда основной адрес недоступен. Однако, как и с любым ресурсом в даркнете, важно быть осторожными, использовать проверенные ссылки и знать о возможных рисках. Обеспечение безопасности и анонимности — ключевые моменты при использовании таких платформ.
Как пользоваться зеркалом Kraken:
-
Установите Tor: Чтобы получить доступ к зеркалу, пользователям необходимо установить Tor-браузер, который обеспечивает анонимное соединение и защиту данных.
-
Используйте VPN: Рекомендуется использовать VPN для дополнительной безопасности, так как это помогает скрыть ваш реальный IP-адрес.
-
Ищите актуальные ссылки: Поскольку зеркала могут изменяться, важно искать проверенные и актуальные ссылки. Вы можете получить их из надежных источников или сообществ, которые обсуждают даркнет.
-
Проверка безопасности: Прежде чем вводить свои данные или совершать сделки, убедитесь, что вы находитесь на безопасном зеркале. Это можно сделать, проверив отзывы и репутацию сайта.
