Milan Habrcetl

Cyber Security Specialist společnosti Cisco

Nárůst zneužití autentizace z 35 na 65 % je jedním z nejvýraznějších čísel, jaké jsme v posledních čtvrtletích zaznamenali. Útočníci si osvojili techniky obcházení vícefaktorového ověřování a kombinují je s důmyslnějším phishingem - od PDF dokumentů s QR kódy až po sofistikované platformy typu Phishing-as-a-Service.

Hackeři mají taktickou výhodu v tom, že si sami vybírají, kdy a kde zaútočí. Poslední čtvrtletí roku 2025 opět potvrdilo, jak důležitá je rychlost a pečlivost při identifikaci a záplatování zranitelností.

Tam, kde organizace zvládly rychlé nasazování bezpečnostních záplat, správnou konfiguraci vícefaktorového ověřování a kvalitní logování, se podařilo útokům zabránit úplně, nebo je alespoň zastavit včas před největšími škodami.

Organizace přecházejí od AI asistentů k autonomním agentům, kteří používají nástroje a data v hybridních prostředích. To přináší řadu nových výzev pro bezpečnostní týmy. Naše inovativní nástroje v rámci Cisco AI Defense poskytují ochranu fungující oběma směry.

Zabraňují ohrožení agentů a zároveň kontrolují, k čemu mají tito agenti přístup a jaké činnosti mohou jménem firmy vykonávat.

Obliba tohoto útoku spočívá v tom, že nepotřebujete obří databázi hesel. Stačí vám variace na populární hesla typu password123, která zkoušíte na velké množství uživatelských účtů současně - např. na jednu organizaci bylo takto během 24 hodin podniknuto 13 milionů pokusů o zadání hesel.

Password spraying představuje vážnou hrozbu tam, kde není zavedená nebo vyžadovaná pravidelná změna hesel nebo vícefaktorová autentizace (MFA). Absence ověřování uživatelské identity kybernetickým útočníkům značně usnadňuje činnost.

Organizace vnímají GenAI jako zásadně odlišnou technologii s novými výzvami. Více než 90 % respondentů se domnívá, že GenAI vyžaduje nové techniky správy dat a rizik, protože na tom závisí zachování důvěry zákazníků.

Ještě více to platí v éře umělé inteligence - 94 % respondentů se domnívá, že jejich zákazníci by u nich nenakupovali, pokud by nedostatečně chránili data.