Verizon 2026 DBIR: Уязвимости ПО обходят пароли как основной способ взлома

Почти два десятилетия украденные или слабые пароли удерживали сомнительное звание самого распространённого способа взлома систем. Эта эпоха официально закончилась. Отчёт Verizon о расследовании утечек данных за 2026 год (Data Breach Investigations Report, DBIR) показывает, что эксплуатация уязвимостей теперь является причиной 31% утечек, впервые в истории отчёта обогнав кражу учётных данных. Программы-вымогатели, тем временем, фигурируют уже в 48% всех инцидентов. Эти выводы имеют реальные последствия для всех, кто полагается на единственное средство защиты — включая VPN — для сохранения своих данных в безопасности.

Что на самом деле выявил DBIR 2026

Главная цифра поражает: 31% утечек теперь начинаются с эксплуатации злоумышленниками уязвимости в программном обеспечении, по сравнению с примерно 20% в отчёте предыдущего года. Это значительный скачок за один год. Злоупотребление учётными данными, годами занимавшее первое место, теперь оттеснено на второе.

Данные по программам-вымогателям не менее значимы. Почти половина всех инцидентов утечек теперь связана с вымогателями, а это значит, что злоумышленники не просто проникают через уязвимости ПО, но и всё чаще используют эти точки входа для распространения разрушительной, нацеленной на прибыль нагрузки. Сочетание не пропатченного ПО и программ-вымогателей создаёт особенно опасный замкнутый круг: пропущенный патч становится открытой дверью, а открытая дверь ведёт к зашифрованным файлам и требованиям выкупа.

В отчёте также отмечается, что ИИ начинает ускорять атакующую сторону этого уравнения, помогая противникам находить пригодные для эксплуатации уязвимости быстрее, чем многие организации успевают отреагировать.

Почему обновления запаздывают и кто платит за это

Одна из самых отрезвляющих деталей, обсуждаемых в контексте DBIR 2026, заключается в том, что лишь малая часть критических уязвимостей действительно своевременно исправляется. Организации регулярно откладывают обновления, потому что установка патчей требует простоев, тестирования и координации между командами. Злоумышленники научились использовать именно этот разрыв.

Это проблема не только крупных предприятий. Малый и средний бизнес часто работает с минимальными ИТ-ресурсами, поэтому один необновлённый сервер или устаревшее приложение может оставаться уязвимым неделями или месяцами. Данные DBIR 2026 указывают на то, что это окно уязвимости теперь используется агрессивнее, чем когда-либо прежде.

Этот сдвиг важен и для того, как мы подходим к вопросам идентификации и доступа. В том же отчётном цикле мобильный фишинг стал ещё одним растущим вектором утечек, а когда фишинг успешно собирает учётные данные, они всё чаще используются в сочетании с эксплуатацией необновлённых систем для горизонтального перемещения внутри сети. Эти две угрозы усиливают друг друга.

Почему одного VPN недостаточно

VPN шифрует ваш интернет-трафик и скрывает IP-адрес, что действительно полезно для защиты данных при передаче, особенно в ненадёжных сетях. Однако VPN никак не исправляет уязвимые приложения. Если злоумышленник обнаружит неисправленную уязвимость в программе, работающей на сервере, он сможет её использовать независимо от того, находится ли этот сервер за VPN-соединением.

Это ключевой урок, скрытый в цифрах DBIR 2026: средства защиты работают слоями, и ни один отдельный слой не покрывает всех угроз. Шифрованные соединения защищают данные при передаче. Надёжные уникальные пароли (поддерживаемые менеджером паролей) снижают риск компрометации учётных данных. Многофакторная аутентификация повышает стоимость атак, основанных на использовании учётных записей. А своевременная установка исправлений закрывает те двери, от которых зависит эксплуатация уязвимостей.

Вымогатели не делают различий между организациями с VPN и без него. Они идут по пути наименьшего сопротивления, который предоставляет необновлённая система или скомпрометированные учётные данные.

Что это значит для вас

DBIR 2026 — это полезная проверка реальности как для частных лиц, так и для организаций. Вот практические шаги, которые стоит предпринять в ответ на полученные данные:

Ставьте установку обновлений на первое место. Включайте автоматические обновления везде, где возможно, для операционных систем, браузеров, плагинов и приложений. Для организаций — определите чёткое окно для установки исправлений и придерживайтесь его.
Проведите инвентаризацию программного обеспечения. Невозможно исправить то, о чём вы не знаете, что оно у вас работает. Простая опись приложений и их текущих версий — это отправная точка.
Выстраивайте эшелонированную защиту. Используйте VPN для шифрования соединений, менеджер паролей — для надёжных уникальных учётных данных и многофакторную аутентификацию на каждом аккаунте, который её поддерживает.
Серьёзно отнеситесь к резервному копированию в контексте вымогателей. Автономные или неизменяемые резервные копии — одно из самых эффективных средств противодействия программам-вымогателям; они не предотвратят атаку, но ограничат рычаги давления у злоумышленника.
Не думайте, что периметровые средства защиты покрывают внутренние уязвимости. Брандмауэры и VPN охраняют периметр. Уязвимости внутри вашей сети по-прежнему требуют прямого внимания.

DBIR 2026 не описывает будущую угрозу; он описывает то, что уже происходит в больших масштабах. Организации и частные лица, которые рассматривают безопасность как набор взаимодополняющих привычек, а не как покупку отдельного продукта, имеют наилучшие шансы не стать частью статистики следующего года.