Атака на основе RMM-инструментов затронула уже более 80 организаций, создавая риски для бизнеса. Использование этих инструментов позволяет злоумышленникам обходить традиционные системы безопасности.
Ситуация на рынке
Удалённые инструменты мониторинга и управления (RMM) используются для контроля IT-инфраструктуры, но их злоупотребление приводит к увеличению числа фишинговых атак. В условиях увеличения удалённой работы таких инцидентов становится больше. Аналитики отмечают, что киберугрозы, основанные на RMM, могут вызвать даже большие инциденты безопасности, чем традиционный фишинг.
По этим исследований, RMM-атаки могут привести к потере конфиденциальной информации и, как следствие, к финансовым потерям. Причём уровень уязвимости организаций зависит от применяемых ими защитных технологий.
Статистика и последствия
На этот момент атаки на основе RMM инструментов уже затронули более 80 организаций. Незащищённые системы получили доступ злоумышленников, что подтверждает уязвимость типа «человек посередине». Команды безопасности должны обращать внимание на эти уязвимости и адаптировать свои стратегии защиты.
Специалисты рекомендуют использовать более продвинутые методы аутентификации и защиты, чтобы минимизировать риски, связанные с использованием RMM-инструментов.
Практические выводы для бизнеса
Российским компаниям стоит уделить повышенное внимание кибербезопасности. Использование многофакторной аутентификации и регулярные обновления программного обеспечения могут снизить риск атак. Также необходимо обучать сотрудников основам кибербезопасности, так как именно они могут стать первой линией защиты.
Следующий шаг для организаций — оценка текущих систем безопасности и возможный переход на более защищённые решения, чтобы уменьшить уязвимость перед новыми атаками.