Колкото по-сложна е една парола, толкова по-лесно е да бъде разбита – парадоксът на съвременната киберсигурност е разкрит

На фона на нарастващия брой киберзаплахи, особено от напреднали групи за атаки, един от най-опасните, но подценявани вектори остава почти непроменен: хакването на акаунти чрез извличане на пароли. Според неотдавнашно проучване, представено в годишния доклад Blue Report 2025 на Picus Security, използването на валидни идентификационни данни продължава да предоставя на нападателите най-надеждния начин за проникване в корпоративните мрежи.

Докладът се основава на 160 милиона симулации на атаки, проведени в ИТ инфраструктури по целия свят с помощта на платформата на Picus Security. Констатациите за първата половина на тази година показват тревожно нарастване на успешните атаки за подбор на пароли. Докато преди една година такива атаки са се случвали в 25% от случаите, тази година процентът на успеваемост вече е достигнал 46. Причината за тази тенденция са слабите пароли, остарелите хеширащи алгоритми и липсата на основни защитни механизми.

Въпреки осъзнаването на рисковете, много организации все още използват несигурни методи за съхранение на пароли без многофакторна автентикация.

Особено уязвими са вътрешните услуги, при които контролът на сигурността често е значително по-нисък от този на външните ресурси. Проучването показа, че в 46% от тестваните среди поне един хеш на парола е бил успешно разбит и възстановен като оригиналния текст.

Такива уязвимости дават възможност не само за първоначален достъп, но и за незабележимо напредване на нападателя в мрежата. Използвайки легитимни идентификационни данни, нападателите заобикалят традиционните механизми за защита, като получават по-големи привилегии и достъп до чувствителна информация. В доклада се подчертава, че подобни действия често не се съобщават, което позволява на нападателите да останат в системата за дълъг период от време, да ексфилтрират данни и да подготвят допълнителни атаки.

В доклада отделно е разгледана и техника, категоризирана в MITRE ATT&CK като T1078 – използване на валидни пълномощия. Установено е, че тя е най-често използваната, с 98% вероятност за успех. Това означава, че след като нападателят получи валидни пълномощия (независимо от начина, по който са получени), по-нататъшното му развитие в мрежата е почти гарантирано.

Предвид тази статистика експертите подчертават значението на цялостната защита, включваща не само строга политика за паролите и редовна смяна на ключовете за достъп, но и задължителна многофакторна автентикация на всички нива. Освен това е необходимо да се изоставят остарелите хеширащи алгоритми в полза на съвременните криптографски стандарти. Препоръчва се също така да се внедрят системи за поведенчески анализ и симулация на атаки, за да се проверява периодично ефективността на съществуващите механизми за защита.