Sophos: 71% dintre companii afectate de breșe de identitate în 2025
Un nou raport major de la Sophos a pus o cifră impresionantă pe o problemă despre care profesioniștii în securitate avertizează de ani de zile: 71% dintre organizațiile din întreaga lume au suferit cel puțin o breșă de securitate legată de identitate în ultimul an. Constatările vin într-un moment în care atacurile bazate pe identitate nu mai sunt o amenințare de nișă, ci metoda dominantă prin care atacatorii obțin puncte de sprijin în mediile corporative. Atât pentru companii, cât și pentru persoane fizice, datele reprezintă un semnal clar că igiena identității nu mai poate fi tratată ca o preocupare secundară.
Ce dezvăluie datele Sophos despre frecvența și amploarea breșelor de identitate
Dimensiunea descoperirilor Sophos este dificil de ignorat. Aproape trei din patru organizații, din toate industriile și zonele geografice, au suferit o compromitere legată de identitate într-un singur an. Nu este vorba despre o mână de ținte de profil înalt; reflectă o vulnerabilitate sistemică, larg răspândită, în modul în care organizațiile gestionează cine și ce are acces la sistemele lor.
Breșele legate de identitate diferă semnificativ de intruziunile tradiționale în rețea. În loc să străpungă un firewall, atacatorii compromit acreditări sau tokenuri care le oferă un acces aparent legitim. Odată intrați, se pot deplasa lateral, își pot escalada privilegiile și pot exfiltra date, părând, cel puțin inițial, utilizatori autorizați. Acest lucru face detectarea mai lentă și remedierea mai complexă.
Consecințele reale ale eșecurilor de identitate au umplut deja titlurile în 2025. Breșa Alert 360 care expune 2,5 milioane de înregistrări și breșa Zara care afectează aproape 200.000 de clienți printr-un furnizor terț ilustrează ambele modul în care acreditările de acces compromise, fie prin atacuri directe, fie prin expunerea lanțului de aprovizionare, pot degenera în pierderi masive de date.
Cum devin identitățile neumane și cheile API ținte principale
Una dintre constatările mai prospective ale raportului Sophos este atenția acordată identităților neumane. Această categorie include chei API, conturi de serviciu, scripturi de automatizare și, din ce în ce mai mult, agenți AI cărora li se acordă acces la sisteme pentru a îndeplini sarcini în mod autonom.
Pe măsură ce organizațiile adoptă instrumente bazate pe AI și își automatizează fluxurile de lucru, creează un inventar tot mai mare de actori neumani care dețin acreditări și permisiuni. Problema este că aceste identități sunt frecvent gestionate defectuos: permisiunile sunt prea largi, acreditările sunt rareori rotite, iar monitorizarea comportamentului anormal este, în cel mai bun caz, inconsecventă.
O cheie API încorporată într-un depozit de cod sau un agent AI cu acces de scriere la o bază de date de producție reprezintă o țintă de mare valoare pentru atacatori. Spre deosebire de conturile de utilizator umane, identitățile neumane adesea nu beneficiază de același management al ciclului de viață, ceea ce înseamnă că pot persista mult timp după ce nu mai sunt necesare și pot trece neobservate atunci când sunt compromise. Raportul Sophos identifică această gestionare defectuoasă ca unul dintre principalii vectori de atac care alimentează cifra de 71%.
De ce eroarea umană rămâne veriga cea mai slabă în securitatea identității
Alături de creșterea riscurilor legate de identitățile neumane, concluziile Sophos confirmă că eroarea umană continuă să submineze chiar și programele de securitate bine finanțate. Phishingul rămâne remarcabil de eficient. Reutilizarea acreditărilor între conturile personale și cele profesionale creează căi prin care atacatorii pot pivota de la o breșă consumer către un mediu corporativ. Iar conturile supraprivilegiate, create pentru comoditate și niciodată delimitate corespunzător, oferă atacatorilor mai mult acces decât ar trebui să poată atinge vreodată.
Elementul uman este evident și în viteza cu care breșele se amplifică odată ce accesul inițial este obținut. Un singur cont compromis, utilizat de o persoană cu drepturi administrative extinse, poate expune mii de înregistrări în câteva ore. Domeniul sănătății s-a dovedit deosebit de vulnerabil, așa cum se vede în incidente precum breșa NYC Health care afectează 1,8 milioane de persoane, unde gestionarea defectuoasă a identității la orice nivel al unui sistem complex poate avea consecințe disproporționate.
Programele de instruire și conștientizare ajută, dar nu sunt suficiente de unele singure. Datele Sophos sugerează că organizațiile au nevoie de controale structurale care să reducă raza de explozie a greșelilor umane, nu doar de politici care se bazează pe faptul că angajații fac întotdeauna ceea ce trebuie.
Apărarea în profunzime: unde se integrează VPN-urile și instrumentele de confidențialitate în protecția identității
Niciun instrument unic nu rezolvă problema securității identității și tocmai acesta este esențialul. Conceptul de apărare în profunzime – stratificarea mai multor controale de securitate astfel încât eșecul unuia să nu însemne automat o compromitere totală – este cadrul pe care concluziile Sophos îl argumentează, chiar și implicit.
VPN-urile joacă un rol specific și important în acest ansamblu. Prin criptarea traficului de rețea și mascarea metadatelor de conexiune, un VPN reduce riscul ca acreditările sau tokenurile de sesiune să fie interceptate în tranzit, în special pe rețele nesigure. Pentru lucrătorii la distanță care accesează resurse corporative din hoteluri, aeroporturi sau spații de lucru partajate, un VPN este un control de bază, dar semnificativ, care închide o fereastră altfel deschisă.
Dincolo de VPN-uri, o strategie stratificată de protecție a identității include autentificarea multi-factor pentru toate conturile, principiul celui mai mic privilegiu atât pentru identitățile umane, cât și pentru cele neumane, auditarea regulată a acreditărilor active și a cheilor API, precum și monitorizarea modelelor anormale de autentificare. Datele Sophos întăresc faptul că acestea nu sunt opțiuni suplimentare pentru marile întreprinderi; organizațiile de toate dimensiunile sunt vizate.
Ce înseamnă acest lucru pentru tine
Fie că gestionezi IT-ul pentru o companie sau ești doar o persoană care încearcă să își protejeze conturile, raportul Sophos transmite un mesaj direct: identitatea este acum perimetrul și trebuie apărată în consecință.
Iată pași concreți de urmat:
- Auditează-ți acreditările. Identifică orice cont care folosește parole reutilizate sau slabe și actualizează-le cu alternative unice și complexe, stocate într-un manager de parole.
- Activează autentificarea multi-factor peste tot. Prioritizează conturile de email, financiare și de serviciu mai întâi.
- Revizuiește permisiunile aplicațiilor și accesul API. Dacă gestionezi proiecte software sau instrumente de afaceri, auditează ce servicii dețin acreditări active și revocă orice nu mai este folosit.
- Folosește un VPN pe rețele nesigure. Criptarea conexiunii previne interceptarea acreditărilor atunci când ești departe de medii securizate.
- Rămâi informat despre breșe. Serviciile care te notifică atunci când adresa ta de email apare într-un set de date cunoscut de breșă îți oferă un avertisment timpuriu pentru a-ți roti acreditările afectate înainte ca atacatorii să le poată exploata.
Cifra de 71% de la Sophos nu este un motiv de panică, ci unul de acțiune. Breșele de securitate legate de identitate în 2025 nu sunt riscuri ipotetice; ele se întâmplă chiar acum în majoritatea organizațiilor. Construirea unor apărări stratificate, care combină practici solide de identitate cu protecții la nivel de rețea, este răspunsul practic pe care datele îl cer.
