Според последния анализ на Bitdefender, най-голямата заплаха за сигурността в много организации вече не идва от традиционния злонамерен софтуер, а от действия, които изглеждат като рутинна администрация. Инструменти като PowerShell, WMIC, netsh, Certutil и MSBuild, които ИТ специалистите използват ежедневно за управление и поддръжка на системите, се превръщат в предпочитаните средства на съвременните киберпрестъпници. Това означава, че атаките все по-често се извършват чрез легитимни и доверени инструменти, което затруднява тяхното откриване и предотвратяване. Bitdefender подчертава необходимостта от внимателен мониторинг и анализ на използването на тези инструменти в рамките на организациите, за да се идентифицират потенциални злоупотреби и да се намали реалната повърхност на атака.
Реалната заплаха за киберсигурността идва от доверените вътрешни инструменти
Анализ на Bitdefender показва, че най-големият риск за сигурността в организациите не е злонамереният софтуер, а използването на доверени системни инструменти от вътрешни или външни заплахи. Тези познати на ИТ екипите средства се превръщат в предпочитан инструментариум на съвременните киберпрестъпници.
Тази статия е автоматично обобщена и структурирана от AI News Tech въз основа на публично достъпни технологични източници.
