Современные атаки на юридических лиц всё реже начинаются с технической экзотики — чаще их отправная точка в банальных настройках «по умолчанию».

По данным исследования Check Point, новым фактором риска для коммерческих организаций стало массовое копирование конфигураций, сгенерированных большими языковыми моделями.
Шаблонные советы, типовые имена пользователей вроде appuser или operator, повторяющиеся настройки формируют удобную карту для злоумышленников. Эти конфигурации легко угадываются, быстро попадают в словари злоумышленников и превращают инфраструктуру в «открытую карту».
Эксперты не рекомендуют использовать нейросети в работе над такими важными задачами. Модели не учитывают контекст вашей инфраструктуры, реальные угрозы и требования к защите, а их «универсальные» рецепты часто воспроизводят одни и те же ошибки.
В вопросах безопасности по-прежнему работают проверенные подходы: ручная настройка, аудит, индивидуальные права для разных учетных записей и уникальные пароли. Всё остальное — иллюзия простоты, за которую обычно приходится платить инцидентами.

---

Источник: Вестник Киберполиции России