Фишинг занял 18%, причем в медицинской среде письма часто маскировались под направления пациентов, запросы страховых компаний, уведомления лабораторий и сообщения поставщиков оборудования.CNews
Инциденты через подрядчиков, интеграторов и сервисные организации составили 6%, а еще 4% были связаны с устаревшими медицинскими устройствами, IoMT-сегментами и сервисами, которые годами работали без полноценного контроля ИБ.CNews
Приоритет обновлений должен строиться не только по CVSS, а по факту эксплуатации: уязвимости из CISA KEV на внешнем периметре должны закрываться в сжатые сроки, а компенсирующие меры – фиксироваться и проверяться.CNews
EDR и мониторинг событий нужны не для галочки, а для обнаружения ранних признаков атаки: сбора учетных данных, сканирования Active Directory, появления PsExec, RClone, Mimikatz, BloodHound и похожих инструментов.CNews