Двухфакторная аутентификация

Атаки на медорганизации выросли вдвое: кража пароля теперь ведет к утечке данных

Доля атак на медицинские учреждения за восемь месяцев 2026 года удвоилась, так как злоумышленники перешли от шифрования данных к их скрытой краже через компрометированные VPN-соединения.

Двухфакторная аутентификация – это метод проверки идентичности пользователя, который требует предоставления двух различных типов факторов аутентификации.

Типичные факторы:

• Что вы знаете?: Это что-то, что только пользователь знает, например, пароль.
• Что у вас есть?: Это физический предмет, который принадлежит только пользователю, например, смарт-карта или мобильный телефон.
• Кто вы?: Это что-то, что уникально для пользователя, например, отпечаток пальца или распознавание лица.

Двухфакторная аутентификация повышает безопасность учетной записи, поскольку злоумышленнику необходимо получить доступ к двум различным факторам, чтобы войти в систему.

Доля атак программ-вымогателей на медицинские учреждения за восемь месяцев 2026 года выросла с 10% до 21%. Злоумышленники перестали шифровать системы и начали красть данные, используя украденные пароли. В 64% случаев проникновение происходило через VPN или RDP (протокол удаленного рабочего стола) без дополнительной проверки личности.

Многофакторная аутентификация (MFA) перестала быть опцией «на будущее». Она стала обязательным условием работы для критической инфраструктуры, так как кража одного пароля теперь ведет не к остановке сервисов, а к утечке конфиденциальных данных пациентов и бизнеса.

Почему MFA — единственный барьер против текущего вектора атак

Основной причиной взломов в 2026 году стала компрометация учетных данных. Хакеры больше не тратят время на поиск сложных уязвимостей в коде; они используют легитимные пути входа, зная логин и пароль сотрудника или подрядчика. В медицинских организациях это особенно опасно: доступ через удаленное подключение позволяет злоумышленникам работать скрытно неделями, пока компания пытается обнаружить инцидент.

Внедрение MFA блокирует этот сценарий. Даже если пароль украден из базы данных (как в случае с утечкой 23,2 млн записей на платформе Paidwork) или подсмотрен через стилер, без второго фактора (кода из приложения, аппаратного ключа или биометрии) вход в систему невозможен. Статистика подтверждает эффективность: использование MFA снижает успешность атак грубой силы до 1%.

Слабые места: от облачных фишинговых схем до «человеческого фактора»

Несмотря на очевидную пользу, внедрение двухфакторной аутентификации сталкивается с новыми техниками обхода и поведенческими рисками пользователей. Злоумышленники адаптируются:

• Техника Browser-in-the-Browser (BiTB). Хакеры создают поддельные окна входа прямо внутри легитимных сайтов, используя бесплатные облачные сервисы (например, Cloudflare Workers или GitHub Pages). Жертва видит привычный интерфейс и вводит код MFA, не зная, что передает его атакующему. «Лаборатория Касперского» заблокировала более 390 тысяч таких ссылок за год.
• Захват сессии. Если злоумышленник уже находится в системе (через вредоносное расширение браузера или украденный токен), MFA не срабатывает, так как повторная проверка подлинности не требуется для действий внутри активной сессии.
• Иллюзия безопасности. Пользователи macOS реже включают MFA (46% против 51% у пользователей Windows), полагаясь на встроенную защиту системы. При этом именно владельцы Mac чаще становятся жертвами фишинга и мошенничества.
• Сложность для конечных пользователей. В контексте защиты детей от рисков ИИ эксперты отмечают, что настройка MFA может стать техническим барьером. Без контроля со стороны взрослых дети могут потерять доступ к аккаунтам или ошибочно доверить коды чат-ботам.

Практические шаги для бизнеса и сотрудников

Для минимизации рисков в 2026 году недостаточно просто включить функцию «включить MFA». Необходима перестройка подходов к управлению доступом:

1. Переход на аппаратные ключи. Для администраторов и доступа к критическим системам (ERP, CRM, базы пациентов) рекомендуется использовать физические ключи вместо SMS-кодов или одноразовых паролей из приложений. Это исключает риск перехвата кода через поддельный интерфейс (BiTB).
2. Адаптивная аутентификация. Требовать дополнительный фактор проверки не постоянно, а только при подозрительных сценариях: смена устройства, изменение географии или попытка доступа к платежным данным. Это снижает нагрузку на сотрудников и повышает точность выявления бот-атак.
3. Контроль подрядчиков. Во всех временных сессиях доступа внешних исполнителей (IT-специалисты, сервисные инженеры) MFA должна быть обязательной. Доступ предоставляется строго на ограниченное время с записью сессий. Компрометация учетки одного поставщика уже приводила к параличу работы сетей ресторанов и оптовых компаний.
4. Отказ от SMS-кодов. SMS-сообщения уязвимы к перехвату (SIM-swapping). Лучше использовать приложения-генераторы кодов или биометрические данные, где это возможно.

Переход к passkeys (криптографическим ключам) становится альтернативой традиционным MFA. Они исключают передачу секретной информации по сети и устойчивы к фишингу, так как привязаны к конкретному устройству и домену. Крупные технологические компании уже начинают заменять SMS-коды на passkeys, сокращая время входа и нагрузку на службы поддержки.

Прогноз

Если крупные корпорации и госсектор продолжат требовать от поставщиков использования аппаратных ключей и passkeys в договорах (как это делает Ferrari Group в логистике), то стандартные MFA-решения на базе SMS и простых кодов из приложений станут устаревшими к 2027 году. Компании, которые не перейдут на «парольную» аутентификацию (passwordless) или гибридные модели с жесткой сегментацией сетей, останутся главной мишенью для атак через цепочку поставок, где компрометация одного слабаго звена открывает доступ ко всей инфраструктуре.

🤖 Сводка сформирована на основе фактов из Календаря и обновляется при поступлении новых данных.
📅 Последнее обновление сводки: 7 сентября 2026.