Рост 180%: злонамеренная эксплуатация уязвимостей побила все рекорды в 2023 году

Опубликованный сегодня компанией Verizon 17-й ежегодный отчёт о нарушениях данных показывает тревожную тенденцию в области кибербезопасности: использование уязвимостей в качестве первоначальной точки взлома почти утроилось по сравнению с прошлым годом, составив 14% всех инцидентов.

Анализ показывает, что наибольшее увеличение вызвано атаками на необновлённые системы и устройства, а также уязвимости типа «zero-day», активно используемые злоумышленниками для распространения программ-вымогателей.

Отчёт зафиксировал 30 458 инцидентов кибербезопасности и 10 626 подтверждённых нарушений в 2023 году, что вдвое больше, чем в предыдущем году. Особенно стоит отметить, что более двух третей (68%) всех нарушений связаны с ошибками человеческого фактора, не имеющими злого умысла.

Крис Новак, старший директор по консультационным услугам в области кибербезопасности в Verizon Business, подчеркнул: «Эксплуатация уязвимостей нулевого дня злоумышленниками остаётся постоянной угрозой для защиты предприятий».

Интересно, что, несмотря на беспокойства, связанные с искусственным интеллектом, основной проблемой остаётся управление уязвимостями в больших масштабах. Новак добавил: «Хотя внедрение ИИ для доступа к ценным корпоративным активам вызывает опасения, невыполнение организациями базовых требований по исправлению известных уязвимостей позволяет злоумышленникам не усложнять свои методы».

Отчёт также указывает, что в среднем организациям требуется 55 дней для устранения 50% критических уязвимостей после выхода патчей, в то время когда среднее время обнаружения массовых эксплуатаций составляет всего пять дней.

Крейг Робинсон, вице-президент по исследованиям в области безопасности в IDC, комментирует: «Находки этого года отражают меняющийся ландшафт, с которым должны справляться сегодняшние руководители служб безопасности — балансируя между необходимостью быстро устранять уязвимости и инвестициями в непрерывное образование сотрудников в области вымогательства и гигиены кибербезопасности».

Отчёт также выявил, что 32% всех нарушений связаны с тем или иным видом вымогательства, включая программы-вымогатели. Более того, в последние два года примерно четверть финансово мотивированных инцидентов включали долгую предварительную подготовку.

Таким образом, несмотря на растущие опасения относительно угроз, связанных с искусственным интеллектом, основной проблемой кибербезопасности по-прежнему остаётся неспособность своевременно устранять известные уязвимости в системах и программном обеспечении.

Недооценка важности своевременного обновления и игнорирование базовых требований кибербезопасности создают идеальные условия для злоумышленников, позволяя им успешно эксплуатировать уязвимости без особых усилий.

Организациям необходимо уделять первоочередное внимание управлению уязвимостями, а также повышению осведомлённости и обучению сотрудников в области кибербезопасности, чтобы обезопасить свои активы и данные от растущих угроз.