Роками порада була простою: бережіть паролі. Вона досі важлива, але зловмисники пішли далі. У 2026 році найчастіше в компанію потрапляють через вразливість, яку ніхто не закрив оновленням.
Звіт Verizon Data Breach Investigations Report, найбільше щорічне дослідження реальних зламів, чітко показує цей зсув.
Що змінилося
Вразливості стали головним входом. З їх використання почався 31% зламів, роком раніше було 20%. Частка зламів через украдені чи зловживані облікові дані впала до 13%.
Відомі діри лишаються відкритими. Зі списку вразливостей, які зловмисники активно використовують (його веде уряд США), у 2025 році повністю закрили лише 26%, роком раніше 38%. На одне виправлення пішло в середньому (за медіаною) 43 дні.
Постачальники стали частиною проблеми. Третя сторона, наприклад постачальник, ІТ-підрядник чи розробник програм, була причетна до 48% зламів, роком раніше до 30%.
Програми-вимагачі нікуди не зникли. Вони були в 48% зламів. Добра новина: 69% жертв відмовилися платити.
Коротко: зловмисникам більше не треба обманювати людину. Вони сканують інтернет у пошуках системи, яка пропустила оновлення, і знаходять її.
П’ять речей, які варто виправити першими
- Знайте, що видно з інтернету. Складіть список усіх серверів, VPN, міжмережевих екранів і вебзастосунків, доступних іззовні. Не можна оновити те, про що ви не знаєте.
- Закривайте небезпечні вразливості за дні, а не тижні. Якщо вразливість є у списку активно використовуваних, ставте термін 7–14 днів для систем, що виходять в інтернет. 43 дні це надто повільно.
- Перевірте доступи постачальників. Хто може зайти у ваші системи ззовні, з якими правами і коли це востаннє перевіряли? Приберіть те, чим ніхто не користується.
- Стежте за атакою, а не лише за дірою. Моніторинг помічає зловмисника, який зайшов через вразливість, яку ви ще не встигли закрити.
- Перевірте резервні копії. Програма-вимагач стає проблемою бізнесу, лише якщо ви не можете відновитися. Цього місяця відновіть одну систему з резервної копії і заміряйте час.
З чого почати
Більшості компаній не потрібен новий продукт для безпеки. Їм потрібен чіткий список того, що відкрито назовні, відповідальний за кожен пункт і термін. Саме це дає огляд безпеки: діри, впорядковані за ризиком, вартість закриття кожної і порядок дій.
Джерела: Verizon 2026 Data Breach Investigations Report; цифри за підсумком Help Net Security.