Google раскрывает шокирующий кризис: половина всех zero-day атак нацелена на корпоративные системы
Цифровые рубежи обороны рушатся на наших глазах. Новый взрывной отчет Google свидетельствует: технологии корпоративной кибербезопасности, которым доверяла Америка, обратились ПРОТИВ нее. Речь не об утечках данных, а о системном провале: межсетевые экраны и VPN, призванные защищать гигантские корпорации, стали ГЛАВНЫМИ точками входа для иностранных хакеров и преступных группировок.
Исследователи безопасности Google выявили разрушительный тренд: почти ПОЛОВИНА всех критических уязвимостей нулевого дня, использованных в прошлом году, была нацелена на корпоративные технологии. Это скоординированный штурм основы американского бизнеса — сетевого оборудования от Cisco и Fortinet, платформ виртуализации от Ivanti и VMware. Хакеры эксплуатируют элементарные ошибки в коде, чтобы войти через парадную дверь.
Особую тревогу вызывает инцидент с бандой вымогателей Clop, которая использовала дыры в программном обеспечении Oracle для кражи конфиденциальных кадровых данных из Гарвардского университета и дочерней компании American Airlines. Аналитики в эксклюзивных комментариях предупреждают о катастрофическом сдвиге. «Противники поняли, что проще отравить источник, скомпрометировав продукты безопасности, на которые полагается каждый Fortune 500. Это экономический саботаж», — заявил осведомленный источник.
Почему это касается лично вас? Потому что под угрозой оказываются корпоративные сети, хранящие ваши финансовые данные, информацию о путешествиях и медицинские записи. Эти взломы ведут к вымогательским атакам, парализующим цепочки поставок и взвинчивающим цены, и к фишинговым кампаниям, опустошающим банковские счета. Ваша безопасность лишь такова, как самое слабое звено в корпоративной цепи.
Прогноз неутешителен: в ближайшие 12 месяцев мы станем свидетелями КРУПНОГО потрясения рынков, вызванного компрометацией одной из таких корпоративных систем. Предупреждающие сигналы горят ярко-красным.
Стражи превратились в врата, и Америка беззащитна.
