През последната година наблюдаваме значителна промяна в начина, по който киберпрестъпниците проникват в корпоративните мрежи и системи. Според анализи от Dark Reading, атаките, насочени към кражба на идентификационни данни чрез фишинг и други методи, вече са водещата причина за рансъмуер инциденти, изпреварвайки традиционните експлойти на софтуерни уязвимости.
Какво се случи?
През 2023 г. фишинг атаките, които целят да откраднат потребителски имена и пароли, станаха основен вход за рансъмуер кампании. Въпреки че много организации са внедрили многофакторна автентикация (MFA) като допълнителен слой на сигурност, тя не успява да предотврати всички случаи на компрометиране. Данните показват, че MFA е била използвана в 97% от атаките, базирани на кражба на идентификационни данни, но това не е гарантирало пълна защита.
Защо това е важно?
Преминаването към атаки, насочени към идентичността, подчертава необходимостта от преразглеждане на съществуващите стратегии за киберсигурност. Традиционният фокус върху откриването и коригирането на софтуерни уязвимости вече не е достатъчен. Организациите трябва да инвестират повече в обучение на служителите, подобряване на процесите за управление на достъпа и внедряване на по-усъвършенствани методи за защита на идентичността.
По-широк контекст
Тенденцията към увеличаване на атаките, базирани на кражба на идентификационни данни, не е изненадваща. С нарастването на дистанционната работа и използването на облачни услуги, киберпрестъпниците се насочват към по-лесни и ефективни методи за проникване. Фишингът остава един от най-успешните методи, тъй като експлоатира човешкия фактор, който често е най-слабото звено в сигурността.
В допълнение, някои атаки използват техники за заобикаляне на MFA, като SIM спуфинг или социално инженерство, което допълнително усложнява защитата. Това налага необходимостта от интегриране на многостепенни и контекстуални решения за автентикация, както и по-строги политики за достъп.
Какво може да последва?
В бъдеще можем да очакваме засилване на инвестициите в технологии за защита на идентичността, като биометрични системи, поведенческа автентикация и изкуствен интелект за откриване на аномалии. Освен това, организациите ще трябва да развиват по-цялостни програми за обучение и осведоменост на служителите, за да намалят риска от успешни фишинг атаки.
Също така, регулаторите и индустриалните стандарти вероятно ще поставят по-голям акцент върху защитата на идентичността и управлението на достъпа, което ще изисква от компаниите да адаптират своите политики и технологии.
В заключение, промяната в модела на рансъмуер атаките към идентификационни атаки подчертава необходимостта от цялостен и адаптивен подход към киберсигурността, който да включва както технологични, така и човешки фактори.
