Olen työskennellyt FBI-urani aikana niin useissa kyberselvityksissä, joissa yhtiöt olivat keskittyneet ainoastaan seuraavaan digiloikkaan, että he unohtivat turvata heidän nykyisen infrastruktuurin suojauksen.
Esimerkiksi monet pilveen siirtyvät yhtiöt ovat usein niin keskittyneitä pilvimigraatioon, että he unohtavat heidän komeroissa pölyyntyvät palvelimet ja infrastruktuurin, jotka ovat edelleen kytkettyinä verkkoon.
Tarvitaan vain yksi avoin portti tai päivittämätön haavoittuvuus, joita hyökkääjät voivat hyödyntää.
Varjo-IT ja varjodatan säilytyspaikat ovat todella haavoittuvaisia ja juuri hyökkääjien lempikohteita, joita he pyrkivät löytämään yrityksen verkon haavoittuvuuksia etsiessään.