5 módszer, amivel a hackerek a munkáltatói rendszereket támadják

A mesterséges intelligencia (MI) alapjaiban formálja át a kiberbiztonsági környezetet a Beazley legfrissebb, 2026-os jelentése szerint. A kiberbűnözők egyre gyakrabban használják az AI-t a phishing (adathalász) és megszemélyesítéses támadások hatékonyságának növelésére. Ezek az eszközök lehetővé teszik a rendkívül személyre szabott és valósághű üzenetek létrehozását, ami jelentősen növeli a sikeres csalások és a hitelesítő adatok ellopásának esélyét a munkahelyeken.

A zsarolóvírusok továbbra is komoly veszélyt jelentenek, de a taktikák megváltoztak. A támadók már nem csupán a rendszerek leállítására és a működés megzavarására törekszenek, hanem egyre inkább az adatok ellopására és az ezzel való zsarolásra fókuszálnak. Ez különösen azokat az ágazatokat érinti érzékenyen, amelyek bizalmas ügyfél- vagy munkavállalói adatokat kezelnek, hiszen a szivárgás súlyos jogi és a hírnevet érintő károkkal jár.

A jelentés ugyanakkor biztató jelekről is beszámol. Azok a szervezetek, amelyek szigorúbb kiberbiztonsági kontrollokat – például többfaktoros hitelesítést (MFA), folyamatos monitorozást és hivatalos incidenskezelési tervet – vezetnek be, nagyobb ellenállóképességet mutatnak és gyorsabb helyreállításra képesek egy esetleges támadás után.

Az öt leggyakoribb támadási forma

A Beazley adatai alapján az alábbi öt módszert alkalmazzák leggyakrabban a bűnözők a rendszerekbe való bejutáshoz (a 2025-ös év harmadik és negyedik negyedévének adatai alapján):

A legnagyobb kockázatot jelenleg a távoli elérést biztosító VPN-hálózatok jelentik, ahol a támadók a megszerzett jelszavakkal jutnak be a céges hálózatba. Szintén aggasztó a külső szolgáltatások (external service exploits) elleni támadások számának látványos emelkedése, ami a szoftveres ellátási láncok sérülékenységére és a beszállítói menedzsment fontosságára irányítja a figyelmet.

Forrás: Human Resource Executive