Ново проучване на Ivanti разбива мита, че най-сигурните и добре утвърдени онлайн платформи са защитени от киберзаплахи. Резултатите показват, че именно тези „зони на доверие“ често се превръщат в предпочитано поле за действие на атакуващите.

Усещане за сигурност, което излага потребителите

64% от потребителите се доверяват сляпо на популярни платформи като Microsoft Teams, Slack и корпоративни SaaS портали. Тази прекомерна увереност води до 34% ръст на успешните фишинг атаки, извършвани именно в рамките на тези „сигурни“ среди. Според експертите това е обръщане на традиционната логика: колкото по-удобно и „защитено“ се чувстват потребителите, толкова по-малко критично мислят при подозрителни линкове, файлове или съобщения.

Капанът на корпоративното бездействие

Данните са тревожни – 51% от организациите не са обновявали своите вътрешни политики за сигурност повече от 18 месеца. Това оставя отворени врати за злоупотреби с легитимни акаунти и SaaS конфигурации. Ivanti предупреждава, че „сигурността по подразбиране“ е илюзия, особено в среди като вътрешни HR и ERP системи, които често остават извън полезрението на ИТ екипите.

Проучването резонира с данни от Insider Threat Report 2023, според който най-големите пробиви често произлизат не от технически слабости, а от остарели модели на доверие и закостеняла култура на сигурността.

Край на ерата на „доверие по подразбиране“

За да ограничат рисковете, организациите трябва да предприемат решителни мерки:

• Агресивни и периодични одити – проверка не само на крайни устройства, но и на всички вътрешни платформи и канали за комуникация.

• Адаптивна Zero Trust верификация – динамичен подход към автентикация и наблюдение на привилегировани акаунти.

• Непрекъснато обучение на персонала – микро-обучения и симулации на фишинг в реална среда, а не формални годишни тренинги.

• Живи политики за сигурност – вътрешните правила трябва да се обновяват поне на тримесечие и да отразяват актуалните сценарии за атаки.

Ivanti подчертава, че най-опасното място е там, където се чувстваме най-сигурни. Доверието без контрол е покана за компрометиране. Днешните лидери трябва да третират всяко влизане като потенциално враждебно – защото „доверявай се, но проверявай“ отдавна е отживелица.