Средноголемите компании съставляват 73% от публично оповестените инциденти с рансъмуер и изнудване с данни с известни приходи в Северна Америка и Европа между януари 2023 г. и юни 2026 г., според Black Kite.

Анализът обхваща 13 336 инцидента с известни приходи и дефинира компаниите от средния пазар като бизнеси с годишни приходи между 10 милиона и 1 милиард долара. Техният дял от инцидентите остава между 72% и 75% през целия период, което показва, че атаките срещу тази част от пазара са постоянен проблем.

Повече от половината жертви на средния пазар имат годишни приходи между 10 милиона и 50 милиона долара. Производството е най-засегнатият сектор, представляващ повече от една четвърт от жертвите на средния пазар, следван от професионалните, научните и техническите услуги и строителството.

Разпределение на рансъмуера на средния пазар по приходен сегмент (Източник: Black Kite)

Рансъмуерът удря най-често по-малките компании от средния пазар

Групите за рансъмуер търсят слабости, които могат да осигурят път към системите на компанията. Некоригиран софтуер, известни уязвимости и откраднати данни за вход могат да дадат възможност на атакуващите.

Оценка на повече от 120 000 организации от средния пазар установи, че 54,7% имат поне един значителен проблем с управлението на корекциите за сигурност, засягащ публично достъпна система. Повече от една четвърт са имали уязвимост, за която вече е известно, че се експлоатира от атакуващи.

Откраднатите идентификационни данни създават друг път към бизнес системите. Почти една трета от наблюдаваните организации са имали поне една находка от stealer-log, показваща идентификационни данни, събрани от зловреден код за кражба на информация. Атакуващите могат да използват откраднати данни за вход, за да получат достъп до акаунти, да се придвижват през мрежи или да се подготвят за следващи атаки.

За екипите по сигурността предизвикателството е да решат кои слабости изискват внимание на първо място. Продължават да се появяват нови уязвимости, докато средноголемите компании може да разполагат с по-малко хора за тяхното разследване и отстраняване.

Изкуственият интелект променя начина, по който се откриват и експлоатират уязвимостите

Изкуственият интелект ускорява откриването и анализирането на софтуерни уязвимости, като атакуващите имат достъп до много от същите възможности. Екипите по сигурността могат да използват изкуствен интелект, за да идентифицират уязвимости по-бързо и да обработват големи обеми от данни за сигурността, докато атакуващите могат да използват подобни инструменти, за да търсят слабости.

Това създава повече работа за средноголемите компании, които вече управляват голям брой уязвимости с ограничен персонал и ресурси. Намирането на уязвимост не показва автоматично колко спешна е тя. Екипите все още трябва да определят дали засегнатата система е изложена на интернет, дали атакуващите експлоатират слабостта и какъв достъп би могла да осигури.

Третирането на всяка уязвимост като еднакво спешна е трудно, когато екипите имат хиляди потенциални проблеми за преглед. Знанието кои системи са изложени и кои слабости се експлоатират може да помогне да се определи какво трябва да се коригира първо.

Средноголемите компании са тясно свързани с други бизнеси. Те могат да предоставят софтуер, продукти и услуги на по-големи организации, като същевременно зависят от собствените си доставчици, облачни платформи и доставчици на технологии.

Следователно инцидент със сигурността в една компания може да създаде проблеми другаде по веригата на доставки. Компрометиран доставчик може да изложи на риск клиентски данни, да прекъсне услуги или да даде на атакуващите друг път към свързаните организации.

Проследяването на тези взаимоотношения може да бъде трудно. Типичен екип за управление на риска от доставчици, описан в анализа, се състои от двама души, отговорни за повече от 300 доставчици. Някои софтуери и услуги могат да останат извън официалните инвентаризационни списъци на доставчиците, оставяйки екипите по сигурността без пълен поглед върху риска от трети страни.

Регулаторните изисквания насочват повече внимание към тези връзки. Правила като Директивата NIS2 на ЕС и изискванията на САЩ, включително NYCRR 500 и HIPAA, могат да изискват от организациите да се справят с рисковете, свързани с доставчиците. Поради това от средноголемите доставчици може да бъде поискано да предоставят на клиентите си повече информация относно своите контроли за сигурност.

За по-малките екипи по сигурността разбирането кои уязвимости и връзки с трети страни създават най-голям риск може да помогне да се определи къде трябва да се насочат ограничените ресурси най-напред.