Αυτό που κάποτε ήταν μια δεύτερη σκέψη στον σχεδιασμό υποδομής τώρα πρέπει να αντιμετωπίζεται ως βασική λειτουργία ασφάλειας από την αρχή, ειδικά για τα Apple fleets.
Η έκθεση State of Identity Security 2025 της Cisco Duo υπογραμμίζει ότι οι κίνδυνοι αυξάνονται ταχύτερα από ό,τι είναι προετοιμασμένες να διαχειριστούν πολλές ομάδες πληροφορικής. Οι επιθέσεις phishing με AI, η πλαστογράφηση ταυτότητας και οι εσωτερικές διαρροές αναγκάζουν τις εταιρείες να επανεξετάσουν την πιστοποίηση και την πρόσβαση.
Δείτε επίσης: RaccoonO365: Microsoft & Cloudflare διέλυσαν το phishing δίκτυο
Μόνο το 33% των ηγετών πληροφορικής στην έρευνα της Cisco Duo δήλωσαν ότι είναι σίγουροι ότι ο πάροχος ταυτότητάς τους μπορεί να αποτρέψει επιθέσεις που βασίζονται στην ταυτότητα. Η πολυπλοκότητα είναι μέρος του προβλήματος, και το 94% των ερωτηθέντων πιστεύει ότι υπονομεύει τη στάση τους απέναντι στην ασφάλεια. Η κατακερματισμένη κατάσταση σε πολλαπλά συστήματα προσθέτει μόνο στην πρόκληση καθώς οι εταιρείες επεκτείνονται. Οι συγχωνεύσεις και εξαγορές συμβάλλουν σε αυτό με την πάροδο του χρόνου, καθώς οι εταιρείες καταλήγουν με πληθώρα εργαλείων.
Όλοι συμφωνούν ότι η τεχνολογία πολλαπλής πιστοποίησης είναι βασική απαίτηση, αλλά η υιοθέτηση δεν είναι ακόμη τόσο διαδεδομένη σε όλες τις εφαρμογές και υπηρεσίες. Το 87% των ερωτηθέντων λέει ότι η ανθεκτική στο phishing MFA είναι σημαντική για τη στάση τους απέναντι στην ασφάλεια, αλλά οι περισσότεροι δεν την έχουν αναπτύξει σε κλίμακα. Λιγότερο από το 20% έχουν εφαρμόσει FIDO2 tokens. Το κόστος, η πολυπλοκότητα και η συμβατότητα με παλαιά συστήματα συνεχίζουν να καθιστούν αυτή την πρόοδο αργή, αφήνοντας κενά που οι επιτιθέμενοι μπορούν να εκμεταλλευτούν. Η πρόσβαση χωρίς κωδικό (passkey) παραμένει ο στόχος, αλλά δεν είναι ακόμη η πραγματικότητα για τις περισσότερες εταιρείες.
Οι επιθέσεις phishing με AI θεωρούνται πλέον ως μία από τις κορυφαίες απειλές ταυτότητας για τις ομάδες πληροφορικής, με το 44% των ηγετών να τις αναφέρουν μαζί με την κακή χρήση από το εσωτερικό και τους κινδύνους της αλυσίδας εφοδιασμού λογισμικού. Η άνοδος της AI στις τεχνικές επιθέσεων αναγκάζει τις ομάδες πληροφορικής να επιταχύνουν τις προσπάθειες για να την αντιμετωπίσουν. Αυτό που κάποτε θα μπορούσε να ήταν μια αργή ανάπτυξη ανθεκτικής στο phishing πιστοποίησης, είναι τώρα ένας αγώνας για να συμβαδίσει με τις εξελισσόμενες απειλές.
Δείτε ακόμα: VoidProxy: Νέα phishing υπηρεσία κλέβει credentials
Περισσότερο από το 51% των οργανισμών στην έρευνα δήλωσαν ότι έχουν υποστεί άμεσες οικονομικές απώλειες από παραβιάσεις που σχετίζονται με την ταυτότητα. Όταν τα διαπιστευτήρια κλέβονται ή τα συστήματα ταυτότητας παραβιάζονται, η ζημιά εμφανίζεται σε διακοπές λειτουργίας, απώλεια εμπιστοσύνης πελατών και ζητήματα συμμόρφωσης.
Η έρευνα αναφέρει επίσης ότι το 82% των CFO αυξάνουν τις επενδύσεις τους στην ασφάλεια ταυτότητας φέτος. Οι ηγέτες επανεξετάζουν επίσης τις στρατηγικές προμηθευτών τους. Η πληθώρα εργαλείων έχει γίνει πρόβλημα τόσο για την ορατότητα όσο και για τις λειτουργίες, και σχεδόν το 80% των οργανισμών εξετάζουν τη συγκέντρωση προμηθευτών ως τρόπο να περιορίσουν τις παραβιάσεις ασφάλειας.
Απλά και ξεκάθαρα: αυτό θα συνεχίσει να είναι πρόβλημα μέχρι η πιστοποίηση με passkey να είναι η προεπιλογή σε όλες τις λύσεις, το υλικό και το λογισμικό. Το Touch ID και το Face ID θα πρέπει επίσης να είναι πάντα διαθέσιμα, ακόμη και μετά από επανεκκίνηση. Η Apple θα πρέπει να αναθεωρήσει το ασφαλές περιβάλλον στις μελλοντικές αναθεωρήσεις υλικού για να το καταστήσει δυνατό.
Δείτε επίσης: Νέα επίθεση phishing μιμείται το Google AppSheet
Εισερχόμαστε γρήγορα σε έναν κόσμο όπου θα δυσκολεύεστε να καταλάβετε αν κάτι ψηφιακό είναι πραγματικό. Η δουλειά που κάνει η FIDO Alliance εδώ είναι από τις πιο σημαντικές που γίνονται στην κυβερνοασφάλεια.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
