Felejtsd el a jelszólopást: így jutnak be 2026-ban a hekkerek

Az utóbbi években radikálisan megváltozott, ahogyan a hekkerek betörnek a nagyvállalatok rendszereibe, különösen az Egyesült Államokban. Korábban a legtöbb támadás ellopott jelszavakkal kezdődött, mostanra viszont a szoftverhibák kihasználása vált a legtöbb behatolás fő eszközévé. Egy friss jelentés szerint már az adatszivárgások 31%-áért tehetők felelőssé ezek a hibák, míg a jelszólopások aránya jelentősen, 13%-ra esett vissza. Ez azt mutatja, hogy a hekkerek módszerei alkalmazkodtak a modern céges védelemhez, amely még mindig nehézkesen reagál az új módszerekre.

Az MI villámgyors támadásai

A vállalatok biztonsági szakemberei világszerte már csak futnak az események után: a betörők a mesterséges intelligencia segítségével órák alatt képesek megtalálni és kihasználni ismert szoftverhibákat. Ehhez képest a cégek átlagosan 43 nap alatt foltozzák be a kritikus biztonsági réseket, így heteken, hónapokon át védtelenül hagyják a rendszereiket. Az is kiderült, hogy csak az esetek 26%-ában sikerül az év során minden fontos biztonsági hibát orvosolni.

Katasztrófába sodorhat a figyelmetlenség

A zsarolóprogramok viszik a prímet, 48%-kal, mégis a vállalatok 69%-a már nem fizet, hanem inkább az adatok visszaszerzésére koncentrál. Közben a mobilos adathalászat megelőzte az e-mailes támadásokat: a felhasználók 40%-kal nagyobb eséllyel kattintanak gyanús üzenetre, mint a klasszikus átveréseknél.

Az MI-eszközök új gyenge pontokat teremtenek

Drámai mértékben nőtt azok aránya, akik cégüknél engedély nélkül, saját fiókból használnak mesterséges intelligenciát: ez tavaly 15% volt, idén már 45%. Ez azt jelenti, hogy az ilyen árnyék-MI-használat a harmadik leggyakoribb, akaratlan adatvesztési okká vált. Közben a külső beszállítók által okozott incidensek is robbanásszerűen, 60%-kal emelkedtek.

Ennek fényében alapvető, hogy a cégek gyorsabban telepítsék a frissítéseket, ellenőrizzék a mobilkommunikációt, szabályozzák a mesterségesintelligencia-használatot, és számoljanak azzal, hogy a támadók a beszállítók hálózatán keresztül is bejuthatnak. A hekkerek már így dolgoznak, és a számok szerint sajnos sokszor sikerrel járnak.

2026, adrienne, www.techradar.com alapján