Учетные данные тревожат бизнес сильнее атак с применением ИИ

Меньше всего респонденты опасаются атак на IoT/OT-устройства. Аналитики «Кода Безопасности» связывают ответы с тем, что компании видят ограничения точечных решений и проявляют осторожность к Zero Trust: внедрение концепции требует менять процессы, а не только покупать продукт. По их словам, растет спрос на платформенный подход, при котором аналитика и защита конечных точек работают совместно.

С комплексной системой кибербезопасности справляются не все. О внедрении Threat Intelligence сообщили лишь каждый пятый участник опроса: 12% используют коммерческие платформы, 9% опираются на собственную команду или фиды. Еще треть планирует внедрение, примерно столько же затруднились оценить необходимость такого инструмента.

При этом компаниям нужен контекст атак. Тактики и техники MITRE ATT&CK считают полезными 63% респондентов. Половина опрошенных заинтересована в атрибуции по APT или кампаниям, другая половина — в географической привязке. Речь идет не только об обнаружении атаки, но и о понимании того, как и откуда она ведется.

Zero Trust пока не стал массовой практикой: концепцию полностью внедрили 2% участников, частично — например, только для удаленного доступа — 14%. Еще 42% изучают ее и оценивают применимость, около трети затруднились ответить. В компаниях, внедряющих Zero Trust, парольную аутентификацию без второго фактора используют 11% — против 48% по всей выборке.