Согласно свежему аналитическому отчету Google, ландшафт киберугроз претерпел значительные изменения: почти 50% всех выявленных уязвимостей нулевого дня теперь приходится на корпоративные устройства. Эта тенденция свидетельствует о том, что злоумышленники сместили фокус с массовых атак на рядовых пользователей в сторону целевого проникновения в инфраструктуры крупных предприятий для промышленного шпионажа и кражи конфиденциальных данных.
Целевые атаки на сетевую инфраструктуру
Статистика показывает, что из всех зафиксированных инцидентов 48 критических уязвимостей были обнаружены в технологических решениях, применяемых исключительно в бизнес-среде. Наиболее тревожным фактором является то, что около половины этих брешей в безопасности были нацелены на специализированное оборудование, которое само по себе предназначено для защиты периметра сети. Это создает ситуацию, когда инструменты защиты превращаются в точку входа для атакующих.
В список наиболее пострадавших поставщиков программного и аппаратного обеспечения вошли ключевые игроки рынка:
- Производители сетевых экранов Cisco и Fortinet;
- Поставщики решений для организации удаленного доступа (VPN) Ivanti;
- Провайдеры платформ виртуализации и облачных вычислений VMware.
Тенденции и методы эксплуатации
Эксперты отмечают, что использование уязвимостей нулевого дня (0-day) требует от хакерских группировок высоких операционных затрат и глубоких технических знаний. Тот факт, что такие ресурсы тратятся на компрометацию корпоративного ПО, подтверждает высокую ценность данных, хранящихся на серверах организаций. Атаки на платформы виртуализации и защищенные шлюзы позволяют злоумышленникам долгое время оставаться незамеченными, закрепляясь внутри системы и получая полный контроль над трафиком.
Рост интереса к корпоративному сектору объясняется концентрацией ценной информации в руках бизнеса. Взлом одного VPN-шлюза может открыть доступ к сотням рабочих станций одновременно — отмечается в экспертном анализе ситуации.
В заключение стоит отметить, что смещение вектора атак требует от компаний пересмотра подходов к информационной безопасности. Учитывая, что даже флагманские продукты от ведущих вендоров не гарантируют абсолютной защиты, на первый план выходит стратегия проактивного мониторинга и быстрого реагирования на инциденты. В ближайшей перспективе ожидается усиление государственного регулирования в области раскрытия информации об уязвимостях для минимизации рисков глобальных сбоев.