Угнать за 780 секунд.

В части кибербеза ИИ, конечно, творит невиданные вещи. Он меняет правила игры настолько, что уже непонятно, кто кого должен атаковать, а точнее проверять. По факту, все свелось к тому, что атаковать ты должен сам себя, при этом постоянно. Раньше ж как было? Предусмотреть все дыры в обороне невозможно, и этим пользовались злоумышленники, которые находили одну брешь и ковыряли ее. Теперь с помощью ИИ эти уязвимости можно находить самому, причем очень оперативно.

Мы ознакомились с исследованием Positive Technologies, в котором на основе результатов автопентестов с помощью PT Dephaze показано, какие недостатки инфраструктуры позволяют злоумышленникам развивать атаку после проникновения в корпоративную сеть. Анализировали пилотные проекты сотни организаций.

13 минут на первый взлом – это, пожалуй, самая интересная цифра. А если смотреть по отраслям, то уходило еще меньше времени: в финансовых организациях – 4 минуты, в ИТ – 8, а в промышленности – 11. 

В 60% организаций удалось захватить отдельные компьютеры и серверы, добраться до важных приложений и данных или получить контроль над системой управления учетными записями (Active Directory). Почти во всех компаниях (96%) находили логины и пароли, причем в первые минуты проверки, и уже дальше использовали их для продвижения по сети. 

Полный контроль над отдельным узлом получили за 39 минут, а над доменом Active Directory – за 77 минут. То есть злоумышленнику необязательно сначала захватывать домен, чтобы добраться до целевых приложений и данных.

Помимо учеток, использовались ошибки в настройках систем – они встречались аж в два раза чаще программных уязвимостей (в 84% случаев против 38%). Это доказывает, что патчить только известные CVE – недостаточно. Чтобы развить атаку, вполне хватает обычных ошибок в конфигурации. 

В общем, максимально рекомендуем ознакомиться с отчетом коллег, там много интересных цифр, которые в т.ч. помогут ИБ-командам с обоснованием их инструментария. Да и про ИИ-пентестеров пора задуматься: инфраструктура меняется постоянно, а любые изменения – это новые лазейки для атакующих.

Подписывайтесь на Телекоммуналку