Быстрая покупка VPN для России через удобный Телеграмм-бот:
|
Новый отчёт Verizon раскрывает главную причину взлома многих организаций.
Опубликованный сегодня компанией Verizon 17-й ежегодный отчёт о нарушениях данных показывает тревожную тенденцию в области кибербезопасности: использование уязвимостей в качестве первоначальной точки взлома почти утроилось по сравнению с прошлым годом, составив 14% всех инцидентов.
Анализ показывает, что наибольшее увеличение вызвано атаками на необновлённые системы и устройства, а также уязвимости типа «zero-day», активно используемые злоумышленниками для распространения программ-вымогателей.
Отчёт зафиксировал 30 458 инцидентов кибербезопасности и 10 626 подтверждённых нарушений в 2023 году, что вдвое больше, чем в предыдущем году. Особенно стоит отметить, что более двух третей (68%) всех нарушений связаны с ошибками человеческого фактора, не имеющими злого умысла.
Крис Новак, старший директор по консультационным услугам в области кибербезопасности в Verizon Business, подчеркнул: «Эксплуатация уязвимостей нулевого дня злоумышленниками остаётся постоянной угрозой для защиты предприятий».
Интересно, что, несмотря на беспокойства, связанные с искусственным интеллектом, основной проблемой остаётся управление уязвимостями в больших масштабах. Новак добавил: «Хотя внедрение ИИ для доступа к ценным корпоративным активам вызывает опасения, невыполнение организациями базовых требований по исправлению известных уязвимостей позволяет злоумышленникам не усложнять свои методы».
Получи VPN-прокси для России через наш удобный Телеграмм-бот:
|
Отчёт также указывает, что в среднем организациям требуется 55 дней для устранения 50% критических уязвимостей после выхода патчей, в то время когда среднее время обнаружения массовых эксплуатаций составляет всего пять дней.
Крейг Робинсон, вице-президент по исследованиям в области безопасности в IDC, комментирует: «Находки этого года отражают меняющийся ландшафт, с которым должны справляться сегодняшние руководители служб безопасности — балансируя между необходимостью быстро устранять уязвимости и инвестициями в непрерывное образование сотрудников в области вымогательства и гигиены кибербезопасности».
Отчёт также выявил, что 32% всех нарушений связаны с тем или иным видом вымогательства, включая программы-вымогатели. Более того, в последние два года примерно четверть финансово мотивированных инцидентов включали долгую предварительную подготовку.
Таким образом, несмотря на растущие опасения относительно угроз, связанных с искусственным интеллектом, основной проблемой кибербезопасности по-прежнему остаётся неспособность своевременно устранять известные уязвимости в системах и программном обеспечении.
Недооценка важности своевременного обновления и игнорирование базовых требований кибербезопасности создают идеальные условия для злоумышленников, позволяя им успешно эксплуатировать уязвимости без особых усилий.
Организациям необходимо уделять первоочередное внимание управлению уязвимостями, а также повышению осведомлённости и обучению сотрудников в области кибербезопасности, чтобы обезопасить свои активы и данные от растущих угроз.
Кибербезопасность – это просто, если знаешь как.
Подпишись и узнай!
Купить безопасный VPN означает приобретение виртуальной частной сети (VPN), которая обеспечивает высокий уровень безопасности и защиты ваших данных при использовании интернета. Безопасный VPN предлагает множество функций, направленных на защиту вашей конфиденциальности, анонимности и предотвращение утечек данных.
Почему стоит купить безопасный VPN?
-
Защита личных данных: Безопасный VPN защищает ваши данные от кражи и слежки, особенно при использовании общественных Wi-Fi сетей.
-
Обход цензуры: Безопасные VPN позволяют обойти географические ограничения и получить доступ к заблокированным ресурсам и сайтам.
-
Спокойствие: Зная, что ваши данные защищены, вы можете более уверенно использовать интернет и меньше беспокоиться о безопасности.
-
Гибкость и настройки: Безопасные VPN часто предлагают различные настройки и функции, которые могут быть адаптированы под ваши нужды.
