Растущий риск

Шифрование — это палка о двух концах

HTTPS является стандартом для шифрования и защиты данных в Интернете, однако злоумышленники используют TLS/SSL, чтобы незаметно проводить вредоносное ПО, программы-вымогатели и фишинговые атаки мимо защитных систем. На самом деле мы выяснили, что шифрование используется для маскировки почти 86% киберугроз.

Как предприятия могут защититься от угроз, скрывающихся в зашифрованном трафике?

Тенденции угроз

Угрозы в зашифрованном трафике повсюду

95%

всего веб-трафика зашифровано по протоколу HTTPS, согласно отчету Google Transparency Report

85,9%

угроз доставляется по зашифрованным каналам

24,3%

рост зашифрованных угроз год к году

Основные выводы

Глубокий анализ угроз, скрывающихся в зашифрованном трафике

В отчете Zscaler ThreatLabz 2023 State of Encrypted Attacks Report рассматриваются основные тактики атак, цели, злоумышленники и многое другое на основе анализа более чем 29 миллиардов заблокированных угроз из крупнейшего в мире облака безопасности, работающего в разрыв соединения.

Вредоносное ПО составляет наибольшую долю атак по протоколу TLS/SSL, за ним следуют сайты рекламного шпионского ПО и фишинг. Такие семейства вредоносного ПО, как ChromeLoader, MedusaLocker и RedLine Stealer, были наиболее распространенными в нашем исследовании, демонстрируя объем и разнообразие угроз.

Хотя в обрабатывающей промышленности зафиксирован наибольший объем атак, в секторах образования и государственного управления наблюдался самый резкий рост зашифрованных угроз, что указывает на возобновление интереса киберпреступников к этим областям.

Кража и неправомерное использование учетных данных пользователей находятся на подъеме. Многие атаки, имитирующие экраны входа в приложения, связаны с приложениями от Microsoft, Adobe, Google, Facebook, Amazon, Netflix и других. Учитывая значительный риск, организации должны уделять особое внимание защите пользователей от фишинга.

Аналитические материалы отчета

В полной версии отчета 2023 State of Encrypted Attacks Report вы найдете:

Подробный анализ ландшафта зашифрованных угроз
Ключевые семейства вредоносного ПО и другие категории угроз, стимулирующие зашифрованные атаки
Географический анализ угроз и анализ угроз по отраслям
Практические рекомендации по обеспечению безопасности TLS/SSL-трафика и пресечению зашифрованных угроз
Прогнозы в отношении зашифрованных угроз на 2024 год

Предотвращение зашифрованных угроз

Защитите свой зашифрованный трафик с помощью принципа нулевого доверия

Инспектирование 100% зашифрованного с помощью TLS/SSL трафика в масштабе представляет собой серьезную проблему, однако без инспектирования значительная часть зашифрованных угроз может остаться незамеченной. Полноценная архитектура нулевого доверия, работающая в разрыв соединения, инспектирует зашифрованный трафик в масштабе для защиты от всего спектра угроз без ухудшения производительности. Zscaler Zero Trust Exchange™️ обеспечивает подключение только после применения семи уровней элементов управления безопасности на основе нулевого доверия для каждого пользователя, устройства, облачной рабочей нагрузки и т. д. — с единым набором политик, в облачном масштабе и без ущерба для производительности.

Прочитайте отчет, чтобы узнать, как Zero Trust Exchange защищает зашифрованный трафик, предотвращает компрометацию и защищает корпоративные данные.