BI.ZONE: большинство компаний не защищены от хакеров

Более 90% российских компаний успешно «взломали» в ходе тестов на безопасность.

Специалисты сферы кибербезопасности проникли вплоть до внутреннего периметра большинства компаний, пишет ТАСС со ссылкой на итоги годичного анализа проектов ИБ-компании BI.ZONE.

По данным проверки почти сотни проектов имитации реальных кибератак, пентесту и безопасности приложений ИБ-специалисты в 85% случаев «полностью достигали поставленных задач», до внутреннего периметра предприятия доходили в 93% ситуаций. В период июль 2025 – июль 2026 года выявлено около 820 «дыр» в киберзащите, 26% из которых пришлись на уязвимости высокого и критического уровней.

Среди выводов BI.ZONE по итогам проверки — компании недостаточно быстро реагируют на угрозы:

Команду экспертов находили при активных действиях во внутренней сети, но часто слишком медленно. <…> Два часа в среднем требовалось red team (специалисты, имитирующие кибератаку – прим. ред.), чтобы попасть в сеть компании через атаку на Wi-Fi. А преодоление внешнего периметра через уязвимости в сервисах и приложениях занимало примерно две недели.

Также глава управления анализа защищенности в BI.ZONE Михаил Сидорук отметил, в ближайшем будущем преимущество будет у компаний, которые способны встроить ИИ в процессы управления цифровыми рисками и сохранить контроль над своей ИИ-инфраструктурой.

ИБ-эксперт выделил три причины успешности проверочных атак: цепочка уязвимостей, ошибки в конфигурации и недостаточный контроль доступов.

изображение magnific