פיקוס סקיוריטי: 46% מסיסמאות הארגוניות פגיעות לפריצה

פיקוס סקיוריטי (Picus Security), חברת אימות אבטחה, פרסמה את הדו"ח הכחול 2025 (Blue Report) המבוסס על יותר מ-160 מיליון הדמיות תקיפה אמיתיות בסביבות ייצור חיות. הדו"ח, שזו לו השנה השלישית להופעתו, מספק הערכה מבוססת נתונים לטיב ביצועי בקרות האבטחה כנגד האיומים של ימינו - והממצאים של השנה הם המדאיגים ביותר עד כה.

בעוד שהגידול של מתקפות הסייבר הוא בכמות והן בתחכום, יעילות ההגנה יורדת. הנתונים של השנה מציירים תמונה קודרת במיוחד: ב-46% מהסביבות, לפחות גיבוב סיסמה אחד נפרץ בהצלחה, וניסיונות הוצאת נתונים מהארגון נעצרו רק ב-3% מהמקרים, ירידה מ-9% ב-2024. שילוב המגמות הללו מראה באיזו מהירות אישור יחיד שהפרץ יכול לפתוח את הדלת לתזוזה רוחבית ולגניבת נתונים בקנה מידה גדול. בעת ששכיחות הרושעות שמטרתן לגנוב מידע גדלה פי שלושה, והמציאות בה תוקפים עוקפים יותר ויותר הגנות באמצעות כניסות תקפות, ארגונים מתמודדים עם סיכון הולך וגובר מאיומים מתמשכים וכמעט בלתי נראים.

"עלינו לפעול תחת ההנחה שליריבים כבר יש גישה", אמר ד"ר סולימאן אוזרסלאן מייסד שותף בחברה וסגן נשיא Picus Labs. "גישה של 'הנחת פריצה' דוחפת ארגונים לזהות שימוש לרעה באישורים תקפים מהר יותר, להכיל איומים במהירות ולהגביל תנועה רוחבית - מה שדורש אימות מתמיד של בקרות זהות וזיהוי התנהגותי חזק יותר".

על פי הדוח:

• סיסמאות נפרצו בכמעט מחצית מהסביבות: ב-46% מהסביבות שנבדקו, לפחות גיבוב סיסמה אחד נפרץ - עלייה מ-25% ב-2024 - דבר המדגיש את ההסתמכות המתמשכת על מדיניות סיסמאות חלשה או מיושנת.
• אישורים גנובים הם כמעט בלתי ניתנים לעצירה: התקפות באמצעות אישורים חוקיים הצליחו ב-98% מהמקרים, מה שהופך טכניקות כמו חשבונות חוקיים (MITRE ATT&CK T1078) לאחת הדרכים האמינות ביותר לעקוף הגנות מבלי להתגלות.
• מניעת חילוץ נתונים קרובה לאפס: רק 3% מניסיונות גניבת הנתונים נחסמו - ירידה של פי 3 מ-2024 - אפילו כאשר מפעילי תוכנות כופר וגנבי מידע הגבירו את מתקפות הסחיטה הכפולה.
• תוכנות כופר נותרות דאגה מרכזית. BlackByte ממשיכה להיות הזן הקשה ביותר למניעה, עם שיעור יעילות מניעה של 26% בלבד. BabLock ו-Maori מייד אחריה עם 34% ו-41% בהתאמה.
• גילוי מוקדם הוא נקודה עיוורת משמעותית. טכניקות גילוי כמו 'גילוי תצורת רשת מערכתית' ו-'גילוי תהליכים' קיבלו ציון נמוך מ-12% ביעילות מניעה, וחשפו פערים במאמצי הגילוי.

הדו"ח הכחול (Blue Report) לשנת 2025 חושף גם כי יעילות המניעה ירדה מ-69% ב-2024 ל-62% ב-2025, והפכה את ההישגים של השנה שעברה. ובעוד שכיסוי הרישום נשאר יציב על 54%, רק 14% מההתקפות יצרו התראות, כלומר רוב הפעילות הזדונית עדיין נעלמת מעינינו. כשלים בתצורת כללי האיתור, פערי רישום ושילוב מערכות ממשיכים לערער את הניראות בפעולות האבטחה. הירידה מדגישה כמה מהר הגנות יכולות להידרדר ללא פיקוח מתמשך ואימות של בקרות אבטחה.

לקריאת הממצאים וההמלצות המלאים - הדו"ח הכחול לשנת 2025