Киберугрозы 2024 года продолжают развиваться с невероятной скоростью, подталкивая организации к пересмотру своих стратегий безопасности. Horizon3.ai, ведущая компания по предоставлению услуг безопасности, представила в своем докладе “Annual Insights Report 2024” тревожные данные о состоянии киберзащиты. С каждым годом масштабы атак увеличиваются, а традиционные методы защиты, такие как статические проверки и разовые пенетесты, оказываются все менее эффективными.

Основные выводы из отчета

Растущее число атак и угроз
С каждым годом количество кибератак продолжает расти. В 2024 году было зафиксировано рекордное количество компрометаций данных — 3,158 инцидентов, затронувших более 1,3 миллиарда человек. Это на 211% больше по сравнению с предыдущим годом. Угрозы, такие как ransomware (программы-вымогатели), теперь составляют 70% всех вторжений в системы.
Реактивная кибербезопасность не работает
Одним из самых критичных выводов отчета стало то, что реактивный подход в киберзащите, включающий опоздание с исправлением уязвимостей и полагание на годовые тестирования, перестает быть эффективным. Организации по-прежнему используют устаревшие методики, такие как уязвимости, выявляемые раз в год, и подвержены большому количеству ложных срабатываний от сканеров уязвимостей. Это предоставляет злоумышленникам достаточно времени для успешных атак.
Эволюция атак с использованием украденных учетных данных
71% атак в 2024 году были связаны с использованием украденных учетных данных, что подтверждает один из крупнейших вызовов в сфере безопасности: недостаточный контроль над аутентификацией и авторизацией пользователей. Компании сталкиваются с проблемой избыточных прав и плохого управления доступом, что открывает новые векторы для атак.
Иллюзия защищенности
Использование традиционных уязвимостных сканеров, как показывают данные Horizon3.ai, дает ложное ощущение безопасности, так как они зачастую не могут предоставить точную картину уязвимостей и реальных рисков. В 2024 году компания зафиксировала более 765,000 критических воздействий, выявленных в ходе 50,000 пентестов, где 87,891 случаев касались экспозиции данных для программ-вымогателей.
Проблемы с исправлением уязвимостей и ускоренной защитой
Темп исправления уязвимостей (MTTR) все еще слишком медленный. 53% организаций признают, что они откладывают патчи, что дает злоумышленникам шанс на успешные атаки. Кроме того, традиционные методики пенетестов не могут обеспечить необходимую гибкость и оперативность, требуемую для защиты от атак, особенно в облачной среде.
Решение: переход от защиты к атаке
Доклад подчеркивает необходимость изменения подхода к киберзащите: переход от реактивной защиты к проактивной обороне. Использование NodeZero, платформы Horizon3.ai, демонстрирует, как регулярные и автоматизированные пентесты могут обеспечить более глубокое понимание реальных угроз и уязвимостей, не зависящих от периодических проверок. Это позволяет организациям быть на шаг впереди.

Заключение

Отчет Horizon3.ai в очередной раз подтверждает, что старые методы защиты не работают в условиях современных угроз. Необходимо перейти к проактивной защите, активно используя автономные пентесты и имитацию атакующих действий. Организации, которые не смогут адаптироваться к этим вызовам, рискуют оказаться в числе жертв новых крупных атак.