Arctic Wolf: 65 procent incydentów zaczyna się od zdalnego dostępu

Nadużycie zewnętrznych usług zdalnego dostępu, czyli RDP, VPN i narzędzi RMM, odpowiadało za 65 procent przypadków reagowania na incydenty poza przypadkami BEC. Tak wynika z raportu 2026 Arctic Wolf Threat Report. Wykorzystanie znanych podatności, dla których łatki były już dostępne, to kolejne 11 procent, a zaufane relacje i błędy konfiguracji 8 procent. Dziesięć najczęściej wykorzystywanych podatności CVE z ostatnich dwunastu miesięcy miało dostępne poprawki i żadna nie była nowym zero dayem. Utrzymywały się na zasobach, których nie było w narzędziu do zarządzania podatnościami. W tle rosną same zgłoszenia: NIST podaje wzrost o 263 procent od 2020 do 2025, a pierwszy kwartał 2026 jest o blisko jedną trzecią wyższy niż rok wcześniej. Google zmierzył średni czas do wykorzystania podatności na pięć dni w 2023 roku, a w 2024 na minus jeden dzień.

Kogo dotyczy

Organizacje wystawiające na zewnątrz RDP, VPN lub narzędzia RMM oraz te, które mają zasoby nieujęte w narzędziu do zarządzania podatnościami. Według materiału to tam utrzymywały się załatane już podatności, a skanowanie w cyklu kwartalnym nie nadąża za pięcioma dniami do wykorzystania.