דף הבית

ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024

פרסום המאמר באתרך

באפשרותך לפרסם את המאמר הזה באתרך בכפוף לתנאי השימוש .בפרסום המאמר עליך להקפיד על הכללים הבאים: יש לפרסם את כותרת המאמר, תוכנו, וכן פרטים אודות כותב המאמר. כמו כן יש לכלול קישור לאתר מאמרים עסקיים ומקצועיים (http://www.portal-asakim.com).

בחזרה למאמר

כותרת המאמר:


תקציר המאמר:
יותר מ-160 מיליון הדמיות תקיפה בסביבות ייוצר חיות חושפות שקל לגנוב אישורים תקפים וכמעט בלתי אפשרי לעצור את זה

מילות מפתח:


קישור ישיר למאמר:


גירסת HTML:
<html> <head> <title>ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024</title> <meta name="description" content="יותר מ-160 מיליון הדמיות תקיפה בסביבות ייוצר חיות חושפות שקל לגנוב אישורים תקפים וכמעט בלתי אפשרי לעצור את זה"> <meta name="keywords" content="GLOBE NEWSWIRE, noy tikshoret"> <meta name="expires" CONTENT="never"> <meta name="language" CONTENT="hebrew"> <meta name="distribution" CONTENT="Global"> <meta name="robots" content="index, follow"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1255"> </title> <body dir="rtl"> <h1>ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024</h1><br/> <br/><strong>נכתב על ידי: <a title="ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024" href="http://www.portal-asakim.com/Authors//Author576.aspx ">חיים נוי</a></strong><br/> <br/><p align="center"><strong>ממצאים של </strong><strong>Picus Security</strong><strong> מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024</strong><strong></strong></p> <p align="center"><strong> </strong></p> <p align="center"><strong>יותר מ-160 מיליון הדמיות תקיפה בסביבות ייוצר חיות חושפות שקל לגנוב אישורים תקפים וכמעט בלתי אפשרי לעצור את זה</strong><strong></strong></p> <p align="center"> </p> <p>סן פרנסיסקו, 11 באוגוסט 2025 (GLOBE NEWSWIRE) –</p> <p><a href="https://www.globenewswire.com/Tracker?data=thAWK0nFV7KKM4ZUp83yICrO_ra6VJTb3FUaMaye5KhrzoZsG0RBJlOgO0fwuADa5oqqw5aR1ToEfSHN379EzQ==" target="_blank">Picus</a><a href="https://www.globenewswire.com/Tracker?data=wJL1c0ipRu47sedxjxdyrrc0sogbNI3RAFIVTFdkZrzl68j6aSMw_owlx2XhZupeBWaQd5px0jV-peFgioIYi2TKUKUSxj696_ZzEwxdFgw=" target="_blank"> Security</a>, חברת אימות האבטחה המובילה, פרסמה את <a href="https://www.globenewswire.com/Tracker?data=2hHrCVfJXzVs1v4pypU9IdZjHCeMJkMU8-N3l7Y9z6lLTk4dsaxN4NMEYI48Sait2GIX79mqtipVIGqbWvjKfn3dNquiw5Akrh0Nqbk_xoFWB7bPTUQp75ShOz_aZQ_t" target="_blank">Blue Report™ 2025</a>, דו"ח המבוסס על יותר מ-160 מיליון הדמיות תקיפה אמיתיות בסביבות ייצור חיות. הדו"ח, שזו לו השנה השלישית להופעתו, מספק הערכה מבוססת נתונים לטיב ביצועי בקרות האבטחה כנגד האיומים של ימינו - והממצאים של השנה הם המדאיגים ביותר עד כה.</p> <p>בעוד שהגידול של מתקפות הסייבר הוא בכמות והן בתחכום, יעילות ההגנה יורדת. הנתונים של השנה מציירים תמונה קודרת במיוחד: ב-46% מהסביבות, לפחות גיבוב סיסמה אחד נפרץ בהצלחה, וניסיונות הוצאת נתונים מהארגון נעצרו רק ב-3% מהמקרים, ירידה מ-9% ב-2024. שילוב המגמות הללו מראה באיזו מהירות אישור יחיד שהפרץ יכול לפתוח את הדלת לתזוזה רוחבית ולגניבת נתונים בקנה מידה גדול. בעת ששכיחות הרושעות שמטרתן לגנוב מידע <a href="https://www.picussecurity.com/resource/report/red-report-2025" target="_blank">גדלה פי שלוש</a>, והמציאות בה תוקפים עוקפים יותר ויותר הגנות באמצעות כניסות תקפות, ארגונים מתמודדים עם סיכון הולך וגובר מאיומים מתמשכים וכמעט בלתי נראים.</p> <p>"עלינו לפעול תחת ההנחה שליריבים כבר יש גישה", אמר ד"ר סולימאן אוזרסלאן (Süleyman Ozarslan), מייסד שותף של Picus Security וסגן נשיא Picus Labs. "גישה של 'הנחת פריצה' דוחפת ארגונים לזהות שימוש לרעה באישורים תקפים מהר יותר, להכיל איומים במהירות ולהגביל תנועה רוחבית - מה שדורש אימות מתמיד של בקרות זהות וזיהוי התנהגותי חזק יותר".</p> <p><strong>ממצאים עיקריים:</strong></p> <p><strong>סיסמאות נפרצו בכמעט מחצית מהסביבות</strong>: ב-46% מהסביבות שנבדקו, לפחות גיבוב סיסמה אחד נפרץ - עלייה מ-25% ב-2024 - דבר המדגיש את ההסתמכות המתמשכת על מדיניות סיסמאות חלשה או מיושנת.</p> <p><strong>אישורים גנובים הם כמעט בלתי ניתנים לעצירה: </strong>התקפות באמצעות אישורים חוקיים הצליחו ב-98% מהמקרים, מה שהופך טכניקות כמו חשבונות חוקיים (MITRE ATT&CK T1078) לאחת הדרכים האמינות ביותר לעקוף הגנות מבלי להתגלות.</p> <p><strong>מניעת חילוץ נתונים קרובה לאפס: </strong>רק 3% מניסיונות גניבת הנתונים נחסמו – ירידה של פי 3 מ-2024 – אפילו כאשר מפעילי תוכנות כופר וגנבי מידע הגבירו את מתקפות הסחיטה הכפולה.</p> <p>תוכנות כופר נותרות דאגה מרכזית. BlackByte ממשיכה להיות הזן הקשה ביותר למניעה, עם שיעור יעילות מניעה של 26% בלבד. BabLock ו-Maori מייד אחריה עם 34% ו-41% בהתאמה.</p> <p>גילוי מוקדם הוא נקודה עיוורת משמעותית. טכניקות גילוי כמו 'גילוי תצורת רשת מערכתית' ו-'גילוי תהליכים' קיבלו ציון נמוך מ-12% ביעילות מניעה, וחשפו פערים במאמצי הגילוי.</p> <p>הדו"ח הכחול (Blue Report) לשנת 2025 חושף גם כי יעילות המניעה ירדה מ-69% ב-2024 ל-62% ב-2025, והפכה את ההישגים של השנה שעברה. ובעוד שכיסוי הרישום נשאר יציב על 54%, רק 14% מההתקפות יצרו התראות, כלומר רוב הפעילות הזדונית עדיין נעלמת מעינינו. כשלים בתצורת כללי האיתור, פערי רישום ושילוב מערכות ממשיכים לערער את הניראות בפעולות האבטחה. הירידה מדגישה כמה מהר הגנות יכולות להידרדר ללא פיקוח מתמשך ואימות של בקרות אבטחה.</p> <p><strong>מתודולוגיה</strong></p> <p><br /> Blue Report מציע ראיות אמפיריות למידת הביצועים של בקרות אבטחה בתנאים בעולם האמיתי. הממצאים מבוססים על מיליוני התקפות מדומות שבוצעו על ידי לקוחות Picus Security מינואר עד יוני 2025. הסימולציות נערכו בבטחה בסביבות ייצור חיות באמצעות פלטפורמת אימות האבטחה של Picus ונותחו על ידי צוותי Picus Labs ו-Picus Data Science. הדו"ח כולל גם ממצאים והמלצות ספציפיים לאקו סיסטם ולתעשייה שיכולים לעזור לחברות להפחית את החשיפה ולשפר את המוכנות לאיומים.</p> <p>לקריאת הממצאים וההמלצות המלאים, הורידו את הדו"ח הכחול לשנת 2025.</p> <p><strong> </strong></p> <p><strong>אודות </strong><strong>Picus Security </strong></p> <p>Picus Security, חברת אימות האבטחה המובילה, נותנת לארגונים תמונה ברורה של סיכון הסייבר שלהם על סמך ההקשר העסקי. Picus משנה את נוהלי האבטחה על ידי מתאם, תעדוף ואימות חשיפות על פני ממצאים מבודדים, כך שצוותים יכולים להתמקד בפערים קריטיים ובתיקונים בעלי השפעה רבה. עם Picus, צוותי אבטחה יכולים לנקוט בפעולה במהירות עם צמצום סיכונים בלחיצה אחת כדי לעצור איומים נוספים בפחות מאמץ. Picus מציעה אימות חשיפה של יריבים עם הדמיית פריצה והתקפה ועם בדיקות חדירה אוטומטיות הפועלות יחד להשגת תוצאות טובות יותר, ומספקת טכנולוגיה עטורת פרסים, ממוקדת איומים, המאפשרת לצוותים להתמקד בתיקונים שכדאי להתמודד כדי להשיג אותם.</p> <p>עקבו אחר Picus Securityב-X ובלינקדאין.</p> <p><strong>למידע נוסף – מדיה:</strong></p> <p>Jennifer Tanner<br /> Look Left Marketing<br /> picus@lookleftmarketing.com</p> <p>תמונות הנלוות להודעה זו זמינות בכתובות</p> <p>https://www.globenewswire.com/NewsRoom/AttachmentNg/3399fa33-7e80-494c-8d70-150c14da6698</p> <p><br /> https://www.globenewswire.com/NewsRoom/AttachmentNg/387b8fcd-aac8-4593-be9d-79985703484a</p> <p><br /> https://www.globenewswire.com/NewsRoom/AttachmentNg/a94c5fa9-32ce-499c-b863-3a0e8497a6ea</p> <p>** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית <strong>GlobeNewswire</strong></p> <br/><br/> <strong><u>פרטים אודות כותב המאמר</u></strong> <br/> <p><strong>חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים</strong></p> <br/><a href="http://www.portal-asakim.com"> מקור המאמר: אתר מאמרים עסקיים ומקצועיים</a>

גירסת טקסט:
ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024 ממצאים של Picus Security מעלים ש-46% מסיסמאות הארגוניות פגיעות לפריצה – גידול של פי שתיים משנת 2024 יותר מ-160 מיליון הדמיות תקיפה בסביבות ייוצר חיות חושפות שקל לגנוב אישורים תקפים וכמעט בלתי אפשרי לעצור את זה סן פרנסיסקו, 11 באוגוסט 2025 (GLOBE NEWSWIRE) – Picus Security, חברת אימות האבטחה המובילה, פרסמה את Blue Report™ 2025, דו"ח המבוסס על יותר מ-160 מיליון הדמיות תקיפה אמיתיות בסביבות ייצור חיות. הדו"ח, שזו לו השנה השלישית להופעתו, מספק הערכה מבוססת נתונים לטיב ביצועי בקרות האבטחה כנגד האיומים של ימינו - והממצאים של השנה הם המדאיגים ביותר עד כה. בעוד שהגידול של מתקפות הסייבר הוא בכמות והן בתחכום, יעילות ההגנה יורדת. הנתונים של השנה מציירים תמונה קודרת במיוחד: ב-46% מהסביבות, לפחות גיבוב סיסמה אחד נפרץ בהצלחה, וניסיונות הוצאת נתונים מהארגון נעצרו רק ב-3% מהמקרים, ירידה מ-9% ב-2024. שילוב המגמות הללו מראה באיזו מהירות אישור יחיד שהפרץ יכול לפתוח את הדלת לתזוזה רוחבית ולגניבת נתונים בקנה מידה גדול. בעת ששכיחות הרושעות שמטרתן לגנוב מידע גדלה פי שלוש, והמציאות בה תוקפים עוקפים יותר ויותר הגנות באמצעות כניסות תקפות, ארגונים מתמודדים עם סיכון הולך וגובר מאיומים מתמשכים וכמעט בלתי נראים. "עלינו לפעול תחת ההנחה שליריבים כבר יש גישה", אמר ד"ר סולימאן אוזרסלאן (Süleyman Ozarslan), מייסד שותף של Picus Security וסגן נשיא Picus Labs. "גישה של 'הנחת פריצה' דוחפת ארגונים לזהות שימוש לרעה באישורים תקפים מהר יותר, להכיל איומים במהירות ולהגביל תנועה רוחבית - מה שדורש אימות מתמיד של בקרות זהות וזיהוי התנהגותי חזק יותר". ממצאים עיקריים: סיסמאות נפרצו בכמעט מחצית מהסביבות: ב-46% מהסביבות שנבדקו, לפחות גיבוב סיסמה אחד נפרץ - עלייה מ-25% ב-2024 - דבר המדגיש את ההסתמכות המתמשכת על מדיניות סיסמאות חלשה או מיושנת. אישורים גנובים הם כמעט בלתי ניתנים לעצירה: התקפות באמצעות אישורים חוקיים הצליחו ב-98% מהמקרים, מה שהופך טכניקות כמו חשבונות חוקיים (MITRE ATT&CK T1078) לאחת הדרכים האמינות ביותר לעקוף הגנות מבלי להתגלות. מניעת חילוץ נתונים קרובה לאפס: רק 3% מניסיונות גניבת הנתונים נחסמו – ירידה של פי 3 מ-2024 – אפילו כאשר מפעילי תוכנות כופר וגנבי מידע הגבירו את מתקפות הסחיטה הכפולה. תוכנות כופר נותרות דאגה מרכזית. BlackByte ממשיכה להיות הזן הקשה ביותר למניעה, עם שיעור יעילות מניעה של 26% בלבד. BabLock ו-Maori מייד אחריה עם 34% ו-41% בהתאמה. גילוי מוקדם הוא נקודה עיוורת משמעותית. טכניקות גילוי כמו 'גילוי תצורת רשת מערכתית' ו-'גילוי תהליכים' קיבלו ציון נמוך מ-12% ביעילות מניעה, וחשפו פערים במאמצי הגילוי. הדו"ח הכחול (Blue Report) לשנת 2025 חושף גם כי יעילות המניעה ירדה מ-69% ב-2024 ל-62% ב-2025, והפכה את ההישגים של השנה שעברה. ובעוד שכיסוי הרישום נשאר יציב על 54%, רק 14% מההתקפות יצרו התראות, כלומר רוב הפעילות הזדונית עדיין נעלמת מעינינו. כשלים בתצורת כללי האיתור, פערי רישום ושילוב מערכות ממשיכים לערער את הניראות בפעולות האבטחה. הירידה מדגישה כמה מהר הגנות יכולות להידרדר ללא פיקוח מתמשך ואימות של בקרות אבטחה. מתודולוגיה Blue Report מציע ראיות אמפיריות למידת הביצועים של בקרות אבטחה בתנאים בעולם האמיתי. הממצאים מבוססים על מיליוני התקפות מדומות שבוצעו על ידי לקוחות Picus Security מינואר עד יוני 2025. הסימולציות נערכו בבטחה בסביבות ייצור חיות באמצעות פלטפורמת אימות האבטחה של Picus ונותחו על ידי צוותי Picus Labs ו-Picus Data Science. הדו"ח כולל גם ממצאים והמלצות ספציפיים לאקו סיסטם ולתעשייה שיכולים לעזור לחברות להפחית את החשיפה ולשפר את המוכנות לאיומים. לקריאת הממצאים וההמלצות המלאים, הורידו את הדו"ח הכחול לשנת 2025. אודות Picus Security Picus Security, חברת אימות האבטחה המובילה, נותנת לארגונים תמונה ברורה של סיכון הסייבר שלהם על סמך ההקשר העסקי. Picus משנה את נוהלי האבטחה על ידי מתאם, תעדוף ואימות חשיפות על פני ממצאים מבודדים, כך שצוותים יכולים להתמקד בפערים קריטיים ובתיקונים בעלי השפעה רבה. עם Picus, צוותי אבטחה יכולים לנקוט בפעולה במהירות עם צמצום סיכונים בלחיצה אחת כדי לעצור איומים נוספים בפחות מאמץ. Picus מציעה אימות חשיפה של יריבים עם הדמיית פריצה והתקפה ועם בדיקות חדירה אוטומטיות הפועלות יחד להשגת תוצאות טובות יותר, ומספקת טכנולוגיה עטורת פרסים, ממוקדת איומים, המאפשרת לצוותים להתמקד בתיקונים שכדאי להתמודד כדי להשיג אותם. עקבו אחר Picus Securityב-X ובלינקדאין. למידע נוסף – מדיה: Jennifer Tanner Look Left Marketing picus@lookleftmarketing.com תמונות הנלוות להודעה זו זמינות בכתובות https://www.globenewswire.com/NewsRoom/AttachmentNg/3399fa33-7e80-494c-8d70-150c14da6698 https://www.globenewswire.com/NewsRoom/AttachmentNg/387b8fcd-aac8-4593-be9d-79985703484a https://www.globenewswire.com/NewsRoom/AttachmentNg/a94c5fa9-32ce-499c-b863-3a0e8497a6ea ** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GlobeNewswire נכתב על ידי חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים מקור המאמר:אתר מאמרים עסקיים ומקצועיים http://www.portal-asakim.com
בחזרה למאמר

לכותבי מאמרים

התחבר הרשמה למערכת שחזור סיסמה

מאמרים בקטגוריות
אימון אישי
אינטרנט והחיים ברשת
בידור ופנאי
ביטוח
בית משפחה וזוגיות
בניין ואחזקה
הודעות לעיתונות
חברה, פוליטיקה ומדינה
חוק ומשפט
חינוך ולימודים
מדעי החברה
מדעי הטבע
מדעי הרוח
מחשבים וטכנולוגיה
מיסים
מתכונים ואוכל
נשים
ספורט וכושר גופני
עבודה וקריירה
עיצוב ואדריכלות
עסקים
פיננסים וכספים
קניות וצרכנות
רוחניות
רפואה ובריאות
תחבורה ורכב
תיירות ונופש

שיווק באינטרנט על ידי WSI