Ransomware · Crime organizado Quem: LockBit · Cl0p · REvil
Observando · Aguardando Quem: China · Rússia · Irã
Contratados legitimamente Quem: Coreia do Norte
Baixa habilidade · Baixo custo · Maior grupo (17–25 anos) Quem: SLH · ShinyHunters · Scattered Spider · Lapsus$
Fonte: Relatório Anual de Violação de Dados do Identity Theft Resource Center. Apenas incidentes divulgados publicamente nos EUA. O número global real é estimado de 3 a 5 vezes maior.
$15M – $100M+ impact — Helpdesk impersonation
$15M ransom — Helpdesk impersonation
Client data published — Compromised network credential
2.5M documents — Stolen credential
600K+ individuals — Credential-based file share
Customer financial data — Internet-facing credential
3TB data — Phished credential
6.9M profiles — Credential stuffing
All customers — Support system credential
Aerospace data — Active Directory credential
Ops halted — Stolen credential → port systems
18.000 organizações — Credencial do servidor de build do fornecedor
Impacto de US$ 50–70M — Credencial de funcionário phishing
Resgate de US$ 42M — Credencial de rede comprometida
Dados de vacinas roubados — Credencial de sistema comprometida
220M cidadãos — Credencial de sistema de terceiros
73M registros — Credencial de fornecedor terceirizado
9M clientes — Credencial confirmada
Resgate de US$ 4,4M — VPN inativa, sem MFA
1.500 empresas — Credencial de plataforma MSP
Resgate de US$ 11M — Credencial RDP
90 companhias aéreas afetadas — Credencial de plataforma de aviação
Perdas de US$ 40M+ — Credencial roubada
Perdas de US$ 42M — Única credencial roubada
US$ 625M roubados — Engenharia social / oferta falsa de emprego
40M registros de eleitores — Credencial de sistema comprometida
Acesso total — Credencial de contratado / fadiga de MFA
Operações interrompidas — Vishing → gerenciador de senhas
14 fábricas paralisadas — Credencial RDP de fornecedor
9,7M pacientes — Credencial de provedor de serviços
25M cofres — Credencial de desenvolvedor
PII de clientes e funcionários — Credencial M365 por phishing
Semanas offline — Credencial voltada para internet
Comunicações governamentais interrompidas — Credencial VPN
Impacto de US$ 15M–100M+ — Representação de helpdesk
Resgate de US$ 15M — Representação de helpdesk
Dados de clientes publicados — Credencial de rede comprometida
2,5M documentos — Credencial roubada
600K+ indivíduos — Compartilhamento de arquivos por credencial
Dados financeiros de clientes — Credencial voltada para internet
3TB de dados — Credencial por phishing
6,9M perfis — Credential stuffing
Todos os clientes — Credencial do sistema de suporte
Dados aeroespaciais — Credencial do Active Directory
Operações paralisadas — Credencial roubada → sistemas portuários
Resgate de US$ 22M — Credencial válida, sem MFA
Milhares de MSPs — Bypass de autenticação / plataforma MSP
15.000 concessionárias — Redefinição de helpdesk
560M registros — Credencial de plataforma em nuvem
30M clientes — Credencial de banco de dados de terceiros
165+ empresas — Credencial de plataforma de nuvem compartilhada
2,9B registros — Credencial de plataforma agregadora
10.000+ operações interrompidas — Credencial VPN, sem MFA
270K registros militares — Credencial de folha de pagamento de contratado
400GB de dados — Credencial de sistema SFTP
£300M perdidos — Representação de helpdesk
£107M perdidos — Representação de helpdesk
Impacto de £1,5B — Credencial de cadeia de suprimentos
Operações interrompidas — Credencial roubada
62M registros — Credencial de plataforma SIS
Ministério nacional — Credencial em e-mail em texto simples
Emissora nacional — Credencial em e-mail em texto simples
6M registros — Credencial de ambiente em nuvem
1,2M contas — Credencial válida → registro
275M registros — Única credencial roubada
200K sistemas apagados — Acesso ao sistema por credencial
Código-fonte + credenciais — Credencial de SO
42M registros — Dados de telecom expostos — Credencial de plataforma
45M registros — PII de alunos exposta — Credencial Salesforce
350GB exfiltrados — Instituições da UE — Credencial de servidor de e-mail e BD
Cascata de violações — Múltiplas plataformas — Credencial Salesforce Aura + AWS
8,7M registros — Violação de dados de hotelaria — Credencial de nuvem
Dados de consumidores — Marca global visada — Acesso por credencial
Infraestrutura crítica — Setor energético visado — Acesso ao sistema por credencial
Gerencia quem tem acesso a quê. Mas a credencial continua em posse do usuário.
Armazena credenciais privilegiadas em um cofre. Mas a credencial continua em posse do usuário.
Permite que os usuários façam autenticação uma única vez e acessem vários sistemas. Mas a credencial continua em posse do usuário.
Adiciona um segundo fator de verificação ao evento de autenticação. Mas a credencial continua em posse do usuário.
Autentica o dispositivo registrado usando um par de chaves criptográficas desbloqueado por PIN. Sistemas legados e sistemas não humanos não são compatíveis. O PIN do dispositivo continua em posse do usuário. A biometria utiliza o PIN como alternativa de recuperação.
Verifica cada solicitação de acesso com base no contexto antes de conceder o acesso. A credencial continua em posse do usuário. Uma credencial roubada passa pela verificação do Zero Trust.
Proteja suas portas externas SSO. SaaS. Cloud. Portais
Unphishability
Pare as violações onde elas começam, removendo credenciais das mãos humanas.
Inclui
Proteja suas portas internas SSH Root. VPN. App locais. APIs de terceiros
Resiliência
Estenda o controle de credenciais à infraestrutura principal e isole a propagação de violações.
Tudo em Unphishability, mais:
Comprove controle e conformidade DORA. GDPR. ISO 27001. SOC2
Governance
Trilha de auditoria completa e evidências automáticas de conformidade em todos os ambientes.
Tudo em Resilience, mais:
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
This website uses Google Analytics to collect anonymous information such as the number of visitors to the site, and the most popular pages.
Keeping this cookie enabled helps us to improve our website.