Ωστόσο, η μελέτη επισημαίνει ότι η πλειονότητα των ειδοποιήσεων δεν απαιτεί άμεση παρέμβαση. Μετά την αξιολόγηση της πραγματικής δυνατότητας εκμετάλλευσης κάθε ευπάθειας, μόλις το 7,8% χαρακτηρίζεται υψηλής ή κρίσιμης προτεραιότητας, ενώ περισσότερο από το 90% μπορεί να αντιμετωπιστεί σε μεταγενέστερο στάδιο χωρίς να δημιουργεί άμεσο επιχειρησιακό κίνδυνο. Το εύρημα αυτό αναδεικνύει τη δυσκολία που αντιμετωπίζουν οι ομάδες κυβερνοασφάλειας, οι οποίες καλούνται να διαχειριστούν χιλιάδες ειδοποιήσεις, συχνά εις βάρος της έγκαιρης αντιμετώπισης των πραγματικά επικίνδυνων απειλών.

Η εικόνα διαφοροποιείται σημαντικά μεταξύ των κλάδων. Στις Υπηρεσίες Κοινής Ωφέλειας και στον Δημόσιο Τομέα κυριαρχούν οι ευπάθειες λογισμικού ως βασική πηγή κινδύνου, ενώ στους τομείς της Υγείας και των Χρηματοοικονομικών Υπηρεσιών μεγαλύτερη απειλή αποτελεί η διαρροή εσωτερικών πληροφοριών.

Ιδιαίτερη ανησυχία προκαλεί ο κλάδος της Υγείας, όπου καταγράφεται ο μεγαλύτερος χρόνος αποκατάστασης κρίσιμων κινδύνων, με διάμεσο χρόνο 158,8 ώρες. Σύμφωνα με τη μελέτη, η εικόνα αυτή οφείλεται στη χρήση παλαιότερων πληροφοριακών συστημάτων, στην ανάγκη αδιάλειπτης λειτουργίας κρίσιμων υπηρεσιών και στις αυστηρές διαδικασίες που προηγούνται κάθε τεχνικής παρέμβασης.

Η Τεχνητή Νοημοσύνη επιταχύνει τις κυβερνοεπιθέσεις

Η Check Point αποδίδει σημαντικό μέρος της επιδείνωσης στη χρήση εργαλείων Τεχνητής Νοημοσύνης από κυβερνοεγκληματίες. Η αυτοματοποίηση επιτρέπει πλέον τον ταχύ εντοπισμό εκτεθειμένων συστημάτων, τη μαζική δοκιμή διαπιστευτηρίων, την αναζήτηση γνωστών ευπαθειών και τη δημιουργία υποδομών phishing σε πρωτοφανή κλίμακα.

Ως αποτέλεσμα, μειώνεται συνεχώς ο διαθέσιμος χρόνος αντίδρασης των οργανισμών. Το λεγόμενο Exposure Gap, δηλαδή το χρονικό διάστημα που μεσολαβεί από τον εντοπισμό μιας έκθεσης κινδύνου έως την ασφαλή αποκατάστασή της, εξελίσσεται σε έναν από τους σημαντικότερους δείκτες επιχειρησιακής ετοιμότητας. Όσο αυξάνεται η ταχύτητα των επιθέσεων, τόσο μεγαλύτερη σημασία αποκτά η δυνατότητα των επιχειρήσεων να εντοπίζουν άμεσα ποιες ευπάθειες μπορούν πράγματι να αξιοποιηθούν από έναν επιτιθέμενο.

Ραγδαία αύξηση και στις επιθέσεις phishing

Η μελέτη καταγράφει επίσης εντυπωσιακή άνοδο των επιθέσεων phishing. Οι σχετικές υποδομές αντιστοιχούν πλέον στο 10,5% των κρίσιμων εκθέσεων κινδύνου, έναντι μόλις 1% πριν από έναν χρόνο, σημειώνοντας μία από τις μεγαλύτερες αυξήσεις μεταξύ όλων των κατηγοριών κυβερνοαπειλών.

Η εξέλιξη αυτή επιβεβαιώνει ότι οι τεχνικές κοινωνικής μηχανικής εξακολουθούν να αποτελούν μία από τις πιο αποτελεσματικές μεθόδους διείσδυσης στα εταιρικά πληροφοριακά συστήματα, ακόμη και σε οργανισμούς που διαθέτουν ώριμες υποδομές κυβερνοασφάλειας.

Παρά τις αυξημένες προκλήσεις, η έκθεση καταλήγει ότι οι οργανισμοί μπορούν να περιορίσουν αποτελεσματικά τους κινδύνους όταν εφαρμόζουν στοχευμένες διαδικασίες διαχείρισης και προτεραιοποίησης. Συγκεκριμένα, το 85,9% των προτεινόμενων διορθωτικών ενεργειών υλοποιήθηκε με επιτυχία στους κλάδους που εξετάστηκαν, ενώ ο ταχύτερος κλάδος κατέγραψε διάμεσο χρόνο αποκατάστασης μόλις 12,6 ωρών, αναδεικνύοντας τη σημασία της ταχείας απόκρισης απέναντι στις σύγχρονες κυβερνοαπειλές.