Novo estudo descobre que organizações têm uma lacuna significativa na segurança de endpoints macOS

O 9to5Mac Safety Chew é oferecido exclusivamente a você por Mosyle, a única plataforma unificada da Apple. Tornar os dispositivos Apple prontos para o trabalho e seguros para a empresa é tudo o que fazemos. Nossa abordagem integrada exclusiva para gerenciamento e segurança combina soluções de segurança específicas da Apple de última geração para Hardening & Compliance totalmente automatizado, EDR de última geração, Zero Belief com tecnologia de IA e Gerenciamento de Privilégios exclusivo com o Apple MDM mais poderoso e moderno do mercado. O resultado é uma Apple Unified Platform totalmente automatizada, atualmente confiável por mais de 45.000 organizações para tornar milhões de dispositivos Apple prontos para o trabalho sem esforço e a um custo acessível. Solicite seu TESTE ESTENDIDO hoje e entenda porque o Mosyle é tudo o que você precisa para trabalhar com a Apple.


Uma empresa líder em segurança cibernética, a Picus Safety, lançou seu estudo anual Blue Report que analisa o estado do gerenciamento de exposição em organizações. O estudo usa 136 milhões de cenários simulados de ataques cibernéticos executados por clientes da Picus de janeiro a junho de 2024 para avaliar a eficácia das medidas de segurança em sistemas Home windows, Linux e macOS no ambiente de uma organização.

No Relatório Azul 2024 deste ano, a Picus revelou uma lacuna enorme em Configurações incorretas do macOS Endpoint Detection and Response (EDR) que levam a vulnerabilidades.

De acordo com o estudo, os endpoints do macOS evitaram apenas 23% dos ataques simulados, em comparação com 62% e 65% do Home windows e Linux, respectivamente.

Pasted Image 1 2 24 5 39%E2%80%AFPM

Será que isso é obra de pessoas que ainda acreditam que os Macs são imunes? Provavelmente em parte.

É um equívoco antigo que os sistemas macOS não podem pegar malware. E isso certamente não é verdade. Como relatei anteriormente, houve um aumento substancial no malware visando Mac, um aumento de 50% desde o início de 2023, para ser exato. Não há como negar que, à medida que o macOS continua a ser mais amplamente adotado no native de trabalho, ele se torna um alvo mais atraente para os cibercriminosos.

A period da força em números reduzidos está rapidamente chegando ao fim.

Por outro lado, Picus aponta para uma potencial lacuna nos conjuntos de habilidades como resultado das organizações serem mais suscetíveis a ataques cibernéticos.

“Embora tenhamos descoberto que os Macs são menos vulneráveis ​​para iniciar, a realidade hoje é que as equipes de segurança
não estão investindo recursos adequados para proteger os sistemas macOS”, disse Volkan Ertürk, da Picus
Cofundador e CTO de segurança. “Nossa pesquisa recente do Blue Report mostra que as equipes de segurança
precisam validar seus sistemas macOS para revelar problemas de configuração.”

Outras descobertas importantes incluem:

  • Senhas de linguagem comum: 25% das empresas usam senhas que são palavras comumente encontradas no dicionário. Isso significa que é fácil para invasores quebrar senhas com hash e obter credenciais de texto simples.
  • As organizações impedem apenas 9% das técnicas de exfiltração de dados usadas por invasores. A exfiltração de dados é usada para roubar dados sensíveis e é comumente usada em ataques de ransomware.
  • O BlackByte, um dos grupos de ransomware mais desafiadores para as organizações se defenderem, é prevenido por apenas 17% das organizações, seguido pelo BabLock (20%) e pelo Hive (30%).

Mais: A Apple aborda as preocupações com a privacidade em torno do banco de dados do Centro de Notificações no macOS Sequoia

Siga Arin: Twitter/XLinkedIn, Tópicos

Exit mobile version