Управление учетными данными

Управление учетными данными определяет успех защиты от кибератак в 2026 году

Исследование компании «Информзащита» демонстрирует, что управление учетными данными стало критическим фактором безопасности, так как скомпрометированные учетные записи участвуют в более чем 80% всех инцидентов. Злоумышленники используют легитимные права доступа для проникновения в сети, сокращая время от взлома до кражи данных до 72 минут, что делает ручное реагирование неэффективным. Особую угрозу представляют забытые технические аккаунты и учетные записи на личных устройствах сотрудников, которые становятся главными точками входа для атакующих.

Событие: В 2026 году украденные учетные данные стали причиной более 80% всех кибератак, при этом время от получения доступа до попытки кражи данных сократилось до 72 минут.

Фактор: 46% корпоративных учетных записей были обнаружены на личных устройствах сотрудников без корпоративного контроля, что значительно усложняет управление учетными данными.

Риск: Использование устаревшего протокола NTLM для аутентификации на 43,2% внутреннего трафика позволяет злоумышленникам повторно использовать хэши паролей и перемещаться по сети без дополнительных эксплойтов.

Эффект: Наличие «накопленного долга» в виде старых активных учетных записей превращает одну скомпрометированную запись в ключ ко всей инфраструктуре организации.

Связь: Отсутствие регулярной инвентаризации и отключения неиспользуемых учетных записей напрямую приводит к росту инцидентов в добывающей отрасли и у головных компаний, где доля атак через учетные данные достигает 43% и 33% соответственно.

Подробнее →