Έρευνα Check Point: Υπερδιπλασιασμός των κρίσιμων κυβερνοευπαθειών μέσα σε έναν χρόνο – Μόνο το 7,8% απαιτεί άμεση αντιμετώπιση

Παράλληλα, η έρευνα διαπιστώνει ότι λιγότερες από μία στις δώδεκα ειδοποιήσεις για ευπάθειες απαιτούν τελικά άμεση παρέμβαση, γεγονός που αναδεικνύει την ανάγκη αποτελεσματικότερης προτεραιοποίησης των κινδύνων.

Η αυτοματοποίηση και τα εργαλεία επιθέσεων που αξιοποιούν Τεχνητή Νοημοσύνη μεταβάλλουν ριζικά την κλίμακα και την ταχύτητα με την οποία δρουν οι κυβερνοεγκληματίες. Οι επιτιθέμενοι μπορούν πλέον να εντοπίζουν και να δοκιμάζουν εκτεθειμένα συστήματα, διαπιστευτήρια, υποδομές phishing και γνωστές ευπάθειες σε πολύ μεγαλύτερη κλίμακα και ταχύτητα από ό,τι μπορούν να ανταποκριθούν οι παραδοσιακές διαδικασίες αξιολόγησης των ομάδων ασφαλείας. Ως αποτέλεσμα, διευρύνεται το λεγόμενο «Exposure Gap», δηλαδή το χάσμα μεταξύ ορατότητας, προτεραιοποίησης και ασφαλούς αποκατάστασης των κινδύνων, ενώ ταυτόχρονα περιορίζεται ο χρόνος που διαθέτουν οι οργανισμοί για να δράσουν προτού ένας κίνδυνος μετατραπεί σε πραγματική επιχειρησιακή απειλή.

Τα βασικά ευρήματα της έκθεσης

• Οι ευπάθειες κατέγραψαν σημαντική αύξηση: Το 42,6% όλων των κρίσιμων εκθέσεων κινδύνου αφορούσε ευπάθειες, έναντι 18,7% το προηγούμενο έτος, καθιστώντας τες τη σημαντικότερη κατηγορία κρίσιμων κινδύνων για το 2026.
• Το πρόβλημα της προτεραιοποίησης παραμένει έντονο: Μόλις το 7,8% των ειδοποιήσεων για ευπάθειες αξιολογήθηκε ως Υψηλής ή Κρίσιμης προτεραιότητας μετά από έλεγχο της πραγματικής δυνατότητας εκμετάλλευσής τους. Με άλλα λόγια, περισσότερο από το 90% δεν απαιτούσε άμεση αποκατάσταση.
• Οι κίνδυνοι συγκεντρώνονται σε δύο βασικές κατηγορίες: Το 76% των κρίσιμων εκθέσεων προέρχεται από τις ευπάθειες και τη διαρροή εσωτερικών πληροφοριών.
• Το phishing συνεχίζει να αυξάνεται: Οι ιστοσελίδες phishing αντιπροσώπευσαν το 10,5% των κρίσιμων εκθέσεων κινδύνου το 2026, από μόλις 1% το προηγούμενο έτος, καταγράφοντας μία από τις μεγαλύτερες αυξήσεις μεταξύ όλων των κατηγοριών απειλών.
• Οι οργανισμοί μπορούν να ανταποκριθούν αποτελεσματικά όταν υπάρχει σωστή στρατηγική: Το 85,9% των προτεινόμενων διορθωτικών ενεργειών υλοποιήθηκε στους κλάδους που αναλύθηκαν, αποδεικνύοντας ότι η αποτελεσματική προτεραιοποίηση και οι κατάλληλες διαδικασίες επιτρέπουν την αντιμετώπιση των κινδύνων σε μεγάλη κλίμακα.

«Οι οργανισμοί που παραμένουν ένα βήμα μπροστά είναι εκείνοι που μπορούν να διακρίνουν γρήγορα τους πραγματικά εκμεταλλεύσιμους κινδύνους»

«Οι επιτιθέμενοι δοκιμάζουν πλέον περισσότερα σημεία έκθεσης, σε περισσότερους οργανισμούς και με ρυθμό που οι επαγγελματίες κυβερνοασφάλειας δυσκολεύονται να ακολουθήσουν χειροκίνητα. Οι οργανισμοί που παραμένουν ένα βήμα μπροστά είναι εκείνοι που μπορούν να διακρίνουν γρήγορα τους πραγματικά εκμεταλλεύσιμους κινδύνους από τον "θόρυβο" των χιλιάδων ειδοποιήσεων και να τους αντιμετωπίζουν χωρίς να επηρεάζουν τη λειτουργία τους. Αυτό ακριβώς προσφέρει το Exposure Management και γι’ αυτό εξελίσσεται σε βασικό δείκτη επιχειρησιακής ετοιμότητας», δήλωσε ο Yochai Corem, VP και General Manager of Exposure Management στην Check Point Software Technologies.

Εφικτή η ασφαλής και γρήγορη αποκατάσταση

Η έκθεση καταδεικνύει επίσης ότι η γρήγορη και ασφαλής αποκατάσταση είναι εφικτή. Ένα σημαντικό ποσοστό οργανισμών κατάφερε να επιλύσει κρίσιμα ζητήματα μέσα στην πρώτη ώρα από τον εντοπισμό τους, ενώ ο ταχύτερος κλάδος κατέγραψε διάμεσο χρόνο αποκατάστασης μόλις 12,6 ωρών.

Σημαντικές διαφοροποιήσεις μεταξύ των κλάδων

Παράλληλα, διαπιστώνονται σημαντικές διαφοροποιήσεις μεταξύ των κλάδων. Οι ευπάθειες κυριαρχούν στις Υπηρεσίες Κοινής Ωφέλειας και στον Δημόσιο Τομέα, ενώ η διαρροή εσωτερικών πληροφοριών αποτελεί την κυριότερη πηγή κινδύνου στους τομείς της Υγείας και των Χρηματοοικονομικών Υπηρεσιών. Ο κλάδος της Υγείας καταγράφει τον υψηλότερο χρόνο αποκατάστασης, κυρίως λόγω της χρήσης παλαιότερων συστημάτων, της ανάγκης αδιάλειπτης λειτουργίας κρίσιμων υπηρεσιών και των αυστηρών διαδικασιών αλλαγών.

Το Check Point Exposure Management ενοποιεί σε μία ενιαία διαδικασία τον εντοπισμό κινδύνων, την τεκμηριωμένη προτεραιοποίησή τους, την αξιολόγηση της δυνατότητας εκμετάλλευσης, τον έλεγχο των υφιστάμενων μέτρων ασφαλείας και την ασφαλή αποκατάσταση, βοηθώντας τους οργανισμούς να περιορίσουν αποτελεσματικά το χάσμα μεταξύ εντοπισμού και αντιμετώπισης των κυβερνοκινδύνων.