Често си представяме кибератаките като онези изключително сложни операции, при които киберпрестъпниците пробиват нивата на сигурност чрез усъвършенствани хакерски техники. Но на атакуващите не винаги им се налага да си пробиват път със сила. Понякога те просто използват това, на което вече се има доверие, за да влязат незабелязано.
С милиарди компрометирани идентификационни данни, които се разпространяват в тъмната мрежа, и близо 94 милиарда бисквитки за сесия, изложени на риск само през 2025 г., атакуващите разполагат с множество възможности за достъп до корпоративни системи, без да задействат алармите, на които организациите разчитат.
Това е новата граница на корпоративните кибератаки. Мониторингът на вашата инфраструктура продължава да бъде важен, но изпреварването на рисковете изисква видимост отвъд вашата собствена среда и разбиране на това какво е изложено на атакуващите. И може да останете изненадани колко много информация има там.
Слепите петна извън вашия периметър
Лесно е да мислите за вашата повърхност за атака само като за ИТ активите, които управлявате вътрешно: вашата мрежа, крайните устройства и софтуерните платформи, на които разчита вашият бизнес. Но това не е цялата картина. Има и други области, които често остават незабелязани. Ето няколко, които трябва да имате предвид.
Изтекли идентификационни данни
Нека започнем с всички онези идентификационни данни, които вече са публично достъпни. Милиарди потребителски имена и пароли циркулират в бази данни от пробити системи, дневници от софтуер за кражба на информация (infostealers) и пазари в тъмната мрежа, давайки на атакуващите лесен начин да се представят за легитимни потребители. Според доклада на Verizon за разследване на пробиви в сигурността за 2026 г. крадените пароли са участвали в 29% от пробивите. Въпросът е: колко идентификационни данни, свързани с вашата организация, вече са компрометирани?
Откраднати бисквитки за сесия
Паролите не са единственото нещо, до което атакуващите могат да се домогнат. Открадната активна бисквитка за сесия може да помогне на атакуващите да заобиколят контроли като многофакторна автентификация (MFA) и да поемат контрол над профила на служител. Случаите с Disney и Electronic Arts (EA) показват как компрометираните бисквитки могат да превърнат доверената сесия във входна точка и да доведат до мащабно изтичане на данни.
Уязвимости в трети страни
Вашата повърхност за атака не спира до собствените ви системи. Доставчици, изпълнители и други партньори могат да вкарат уязвимости, които не можете да контролирате пряко, но които бързо могат да се превърнат и във ваш проблем. Това прави следенето на външната изложеност на рискове при вашите партньори също толкова важно, колкото и мониторингът на вашата собствена.
Скрита (Shadow) инфраструктура
Мислите си, че познавате всички свои външни активи? Атакуващите не разчитат на вашия официален инвентар — те се фокусират върху това, което действително може да бъде намерено онлайн. Забравени субдомейни, самостоятелно хоствани приложения, тестови среди и изоставени инструменти за служители могат да останат открити дълго след като са изпаднали от вашия радар. Ако даден атакуващ може да го открие, то мястото му е и на вашия радар за сигурност.
Излагане на риск на ръководни кадри
Защо традиционната сигурност не е достатъчна
Традиционните методи за защита, на които разчитат предприятията, като годишни тестове за проникване (пентестове), статични инвентаризации на активи и емисии с данни за заплахи, ви казват само част от историята. Те предоставят фрагментирани снимки на риска, но не успяват да осигурят видимостта, необходима за поддържане на темпото със съвременните заплахи. Това може да ви остави с пропуснати рискове, забавени реакции и повърхност за атака, която изглежда все по-уязвима отвън.
Променете перспективата си към гледната точка на атакуващия
Ако искате да намалите повърхността си за атака, първо трябва да знаете точно къде започва и къде свършва тя. И тъй като заплахите могат да се разпространят далеч отвъд активите, които управлявате вътрешно, ви е необходима по-голяма видимост върху това какво е изложено на риск извън вашата среда.
За щастие, получаването на изглед през очите на атакуващия не трябва да бъде скъпо или отнемащо време. С помощта на решения за управление на излагането на заплахи, като NordLayer Intelligence например, можете бързо да идентифицирате изтекли пароли, компрометирани бисквитки, уязвими активи и изложена информация за ръководството — и да следите за нови заплахи с появата им.
Тази последна част е наистина важна, защото външната повърхност за атака на една организация се променя постоянно и нови рискове могат да се появят, без екипите по сигурност да го осъзнаят. Това прави проследяването на компрометираните ресурси въпрос не толкова на това дали трябва да се прави, а как да се прави ефективно.