Lühidalt: 68 protsenti ebaturvaliste VPN-ühenduste kaudu toimuvatest lunavararünnakutest õnnestub, kuna küberkuritegevus-teenusena ärimudel kasutab neid sissepääsuteid sihipäraselt ära.
68 protsendil VPN-põhistest lunavararünnakutest õnnestub kurjategijatel süsteemidesse tungida. Värske analüüs näitab, et ebaturvalised kaugjuurdepääsud on koos RDP-ga küberkuritegevus-teenusena mudeli eelistatuimate ründekanalite hulgas.
InfoGuardi Threat Intelligence Insights 2025 tõendab: nõrkade autentimismehhanismidega VPN- ja RDP-ühendused on lunavaraoperatsioonide jaoks kõige tõhusam sissepääsutee. Kahel kolmandikul ebaturvaliste VPN-liideste kaudu toimunud rünnakutest õnnestus ründajatel sihtvõrkudes edukalt kanda kinnitada.
Kesksel kohal on küberkuritegevuse ärimudeli nihe: küberkuritegevus-teenusena on 2025. aastal kujunenud domineerivaks ärimudeliks. See tähendab turvajuhtide jaoks konkreetselt seda, et spetsialiseerunud osalejad ostavad või rendivad juurdepääsumehhanisme, et neid lunavarakampaaniates ära kasutada. Nii muutuvad rünnakud tööstuslikumaks ja detsentraliseeritumaks.
Sellest tuleneb CISO-de jaoks otsene tegutsemisvajadus: kaugjuurdepääsusüsteemid vajavad viivitamatut tähelepanu. Nõrgad või taaskasutatud paroolid, mitmeastmelise autentimise puudumine ja aegunud VPN-lahendused kujutavad endast otsest sissepääsuteed ründajatele. VPN- ja RDP-keskkondade tugevdamine — eelkõige kohustusliku mitmeastmelise autentimise ja regulaarse turvauuenduste paigaldamise abil — peab muutuma prioriteediks.
Allikas: www.security-insider.de · Avaldatud 24. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.