🎃 Киберугрозы — №1 в глобальном рейтинге рисков

CISO часто сложно ответить на вопрос бизнеса «во что обойдётся реализация этого риска». Помочь ответить на него могут те, кто лучше всего связывает риски и деньги — страховые компании. В ежегодном барометре рисков Allianz киберугрозы давно не выходят из топа, но по итогам прошлого года они впервые заняли первое место с существенным отрывом от второго. Ещё одно «впервые» — риск признали одинаково значимым компании всех размеров — от малого бизнеса до транснациональных корпораций. Для малого бизнеса основным фактором риска стала компрометация подрядчиков, ответственных за IT-услуги.

Рост обращений за страховым возмещением в связи с атаками ransomware вырос год-к-году на 50%, но среди угроз, которых опасается сам бизнес вымогатели лишь на втором месте — сильнее боятся утечек данных.

Правда, Allianz не приводит своих оценок о среднем ущербе от одного инцидента, ссылаясь на отчёт IBM, где насчитали аж 5,36 млн. дол. Зато эту цифру приводят другие страховщики — Coalition. Их оценка основана на собственных страховых выплатах, и она гораздо скромнее, но всё равно внушительна — 100 тыс. дол. за инцидент.

Интересно, что Coalition активно сопровождает IR у клиентов и ведёт статистику о конкретных технических особенностях инцидента. В 2023 году выросло число взломов, начавшихся с эксплуатации дыр в Cisco ASA. Клиенты, использующие эти устройства, обращались за страховым возмещением в 5(!) раз чаще, чем прочие. По Fortinet такого роста не было, но наличие «фортиков» в инфраструктуре всё равно удваивает шансы встречи с вымогателями. Ещё одним вечнозелёным риском остаются доступные из Интернета хосты RDP.

Возвращаясь к отчёту Allianz, одним из ключевых факторов снижения риска и уменьшения ущерба страховщики называют инвестиции в EDR и другие инструменты, упрощающие раннее детектирование атак и адекватный ответ на них.

#статистика #риск #ransomware @П2Т

🖥 59% реальных паролей можно взломать менее чем за час

Проанализировали 193 млн паролей из публичных утечек данных, чтобы оценить их стойкость ко взлому на современном широко доступном оборудовании вроде RTX 4090. Несмотря на то, что у большинства сервисов уже десятилетия есть парольные политики, реальные пароли остаются слабыми. При использовании оптимизированных алгоритмов перебора 45% паролей находятся менее чем за минуту, еще 14% занимают до часа. Лишь 23% паролей продержатся год и более.

Выводы для уточнения парольных политик:
🟢 минимальная длина надёжного пароля — 12 символов;
🟢 при создании пароля очень желательно оценивать его стойкость на лету и рекомендовать пользователю улучшить пароль;
🟢 при создании пароля важно проверять его на наличие в опубликованных утечках.

Bonus track: момент, когда пользователь меняет пароль — лучшее время предложить ему включить MFA

#статистика #пароли @П2Т