Atacurile cibernetice se schimbă: Exploatarea vulnerabilităților software a explodat în T3

Adio, phishing?

Companiile se confruntă cu o nouă realitate periculoasă. Potrivit firmei de securitate LevelBlue, exploatarea vulnerabilităților a devenit principala metodă prin care hackerii pătrund în rețelele corporative.

În al treilea trimestru, această tactică a fost responsabilă pentru 14% din breșele de securitate, o creștere spectaculoasă față de cele 4% înregistrate în perioada anterioară.

Nu asistăm neapărat la o inovație, ci mai degrabă la o revenire a atacatorilor către metode clasice, dar mult mai eficiente.

Atacatorii au început să ignore tacticile tradiționale de tip phishing, concentrându-se în schimb pe scanarea sistemelor în căutarea unor breșe software neactualizate. Această strategie le permite să pătrundă în infrastructura unei companii fără a mai avea nevoie ca un angajat să dea click pe un link malițios.

Datele sugerează o schimbare strategică majoră în modul în care infractorii cibernetici își aleg țintele.

Această evoluție obligă departamentele IT să pună accent pe gestionarea patch-urilor.

Cum ne protejăm sistemele?

Încrederea exclusivă în instruirea angajaților pentru a recunoaște e-mailurile suspecte nu mai este suficientă.

Organizațiile au nevoie de scanări automatizate și de fluxuri de lucru care să permită remedierea rapidă a erorilor. Companiile care întârzie actualizarea sistemelor rămân ținte sigure pentru atacurile automatizate.

Cât de mult a crescut exploatarea vulnerabilităților în T3? Cota acestor atacuri a crescut de la 4% în T2 la 14% în T3, marcând un salt semnificativ în peisajul amenințărilor cibernetice.

De ce renunță hackerii la phishing? Phishing-ul devine tot mai puțin eficient pe măsură ce utilizatorii învață să identifice e-mailurile suspecte. În schimb, exploatarea vulnerabilităților este o metodă mai fiabilă, rapidă și complet automatizată.

Ce măsuri trebuie să ia companiile?

Prioritizarea managementului patch-urilor este esențială. Companiile trebuie să scurteze timpul dintre descoperirea unei vulnerabilități și aplicarea soluției, eliminând astfel „ferestrele” de oportunitate pentru hackeri.