По этим отчета CrowdStrike, 81% атак в 2026 году проводятся без использования вредоносного программного обеспечения, что делает их гораздо сложнее для обнаружения и предотвращения. Для специалистов по кибербезопасности это сигнал к тому, что нужно адаптировать свою стратегию защиты.
Сложности с обнаружением атак
В последние годы кибератаки стали более изощренными. Хакеры используют легитимные инструменты и методы, такие как Living-off-the-Land (LotL), чтобы маскировать свои действия и избежать защиты. В результате, обнаружить подобные атаки становится все труднее. Например, в отчете заявляется, что злоумышленники использовали автономных AI-агентов для генерации поддельных идентичностей и кодов, что позволяет им действовать на больших масштабах.Имитация как новая нормальность
Не только злоумышленники, но и оборонительные системы должны адаптироваться к новым методам имитации. Защитники должны внедрять многослойные стратегии, охватывающие цепочки поставок ПО и идентификацию. Увеличение слоев защиты позволить улучшить видимость сетевой активности и быстрее распознавать фальшивые действия. Одним из решений могут стать системы обнаружения сетевых нарушений (NDR), которые помогут выявить и нейтрализовать угрозы.Что это значит для компаний
Для предприятий это означает необходимость пересмотра подходов к киберзащите. Игнорировать имитацию и отсутствие вредоносного ПО в 81% случаев — значит, потенциально допустить ущерб. Внедрение новых методов защиты, таких как использование AI для анализа сетевой активности, может помочь предотвратить серьезные инциденты.Компании должны быть готовы к изменениям на рынке киберугроз и повышать уровень своей защиты. Начиная с нового года, стоит ожидать увеличения атак с использованием легитимных инструментов, что обострит конкурентную борьбу в сфере кибербезопасности.