Identity-атаки составили половину подтверждённой вредоносной активности за квартал

Исследование, проведённое Prophet Security, показывает, что за квартал — с мая по июль 2026 года — специалисты разобрали каждое оповещение в клиентских средах. Главный вывод: примерно половина всей подтверждённой вредоносной активности была нацелена на identity. Это ещё раз подтверждает, что учётные данные и механизмы аутентификации остаются приоритетной мишенью для злоумышленников, а значит, и ключевой зоной защиты для ИТ- и ИБ-команд.

Подробности

В ходе анализа Prophet Security выделила четыре основных паттерна атак, наблюдавшихся в средах заказчиков в указанный период. Отдельное внимание в отчёте уделено тому, почему часть атак оказалась успешной, тогда как другие были своевременно заблокированы. Это различие важно: оно показывает, что результат зависит не только от наличия средств защиты, но и от их правильной настройки и оперативного реагирования на оповещения. Акцент на identity означает, что типичными целями становятся учётные записи пользователей и привилегированные аккаунты, а также связанные с ними сервисы аутентификации. Успешная компрометация identity открывает злоумышленнику путь к дальнейшему перемещению по инфраструктуре, доступу к данным и развитию атаки. Именно поэтому своевременное обнаружение подозрительной активности, связанной с входом в системы и использованием учётных данных, критически важно. Полный перечень из четырёх паттернов и детальный разбор причин успеха и блокировки атак приводятся в исходном материале Prophet Security. Отметим, что конкретные продукты, версии и идентификаторы CVE в исходной публикации не раскрываются.

Что делать

С учётом того, что identity — цель примерно половины подтверждённых инцидентов, имеет смысл сосредоточить усилия на защите учётных записей и процессов аутентификации: - Убедиться, что все оповещения, связанные с входом в системы и изменением прав доступа, действительно разбираются, а не остаются без реакции. Именно разница в реагировании, по данным исследования, отличает заблокированные атаки от успешных. - Внедрять и требовать MFA для доступа к критичным системам и привилегированным аккаунтам. - Ограничивать и пересматривать привилегии по принципу минимально необходимого доступа. - Контролировать подозрительную активность учётных записей и оперативно реагировать на аномалии. - Регулярно проверять настройки средств защиты: наличие инструмента не гарантирует результата без корректной конфигурации. Итог: исследование подтверждает, что identity остаётся главной мишенью атакующих, поэтому защита учётных записей и внимание к каждому связанному с ними оповещению — основа эффективной обороны.

Источник: BleepingComputer