Окно эксплуатации сжалось до двух суток: гигиена снова линия обороны
Время от публикации критической уязвимости до попытки эксплуатации, по данным FortiGuard Labs, сжалось с почти пяти суток до менее 48 часов. В отдельных случаях активность начиналась в первые часы после раскрытия. Derek Manky из Fortinet в колонке для Intelligent CISO сводит вывод не к закупке ещё одной платформы, а к гигиене: пароль, MFA, патч, сообщение о фишинге. Это вендорский отчёт, не независимый аудит отрасли.
Что именно ускорилось
Цепочка атаки та же: открытый актив или украденная учётка, закрепление, расширение, деньги или простой. Меняется скорость и масштаб. Отчёт 2026 года описывает киберпреступность как конвейер: учётки, инфраструктура, вредонос как услуга, доступ в уже взломанные сети. ИИ ускоряет разведку, тексты социнженерии и отбор целей. Агентные сценарии, пишет Мэнки, скоро свяжут шаги с меньшим участием оператора.
Телеметрия FortiGate IPS за прошлый год зафиксировала около 68 миллиардов попыток перебора — примерно 185 миллионов в сутки. При этом год к году объём перебора упал на 22 процента: вместо сплошного брутфорса берут украденные базы и бьют точечно. Глобальные попытки эксплуатации выросли более чем на 25 процентов. Цифры принадлежат вендору с собственной сетью датчиков; сравнивать их с чужим периметром без оговорки нельзя.
Гигиена как контроль, не как «месяц осведомлённости»
Мэнки перечисляет короткие действия: менеджер паролей, MFA на почте и удалёнке, отказ от чужого запроса второго фактора, патч, запрет теневого ИИ, простой канал «написал в ИТ». Для администраторов — снять заводские пароли с камер и МФУ, отделить привилегированные учётки, закрыть интерфейсы управления, вести инвентарь. Ни одно из этого не ново. Новым он называет задержку: сколько часов от сигнала до действия.
Где это в модели зрелости
Привычка сообщить странный MFA — культура ИБ. Скорость патча — уязвимости. Карта — /zrelost.
Как проверить
Возьмите последнюю критическую CVE на периметре. Засеките часы от бюллетеня до акта внедрения, не до письма «мы в курсе». Если больше двух суток — окно из отчёта уже про вас. Соседний разбор, почему SLA на патч больше не линия обороны, — про окно в 24 часа.
Прогоните стол: сотрудник получил MFA-запрос, который не инициировал. Куда он пишет, за сколько минут отзывают сессию. Тренинг без этого канала цифру гигиены не двигает. Процесс закрытия дыр — в от скана до закрытия.
Источники
- Intelligent CISO / Derek Manky. Building a security-first culture for an accelerating threat landscape. URL: https://www.intelligentciso.com/2026/10/07/building-a-security-first-culture-for-an-accelerating-threat-landscape/.
