2SDnjc1JCzF
Более половины уязвимостей на внешнем периметре российских компаний — критические и высокого уровня
Компания ScanFactory представила аналитический отчет по результатам оценки защищенности внешнего периметра российских организаций за 2022–2025 годы.
В рамках исследования было проанализировано 246 коммерческих проектов по анализу защищенности компаний из 18 отраслей экономики. Все данные основаны исключительно на реальных проверках — автоматизированном сканировании, верификации уязвимостей и тестировании на проникновение.
Ключевые выводы исследования
— выявлено 464 уникальных уязвимости
— 53% из них — критического и высокого уровня риска
— почти половина всех уязвимостей — среднего уровня (47%)
— более 70% проблем — базовые ошибки: конфигурация, доступы, учетные данные
Полученные результаты подтверждают: основной источник риска — не сложные атаки, а системные ошибки в базовой безопасности.
Отраслевой анализ
Распределение уязвимостей оказалось неравномерным:
— наибольшее количество уязвимостей — в ИТ, e-commerce и логистике
— самая высокая плотность критических проблем на одну компанию — в:
- образовании
- государственном секторе
- энергетике
Это указывает на необходимость учитывать не только общее число уязвимостей, но и их концентрацию внутри отрасли.
Какие уязвимости встречаются чаще всего
Анализ по OWASP Top 10 показал, что лидируют:
— ошибки конфигурации (Security Misconfiguration)
— уязвимости класса инъекций (SQLi, XSS и др.)
— нарушения контроля доступа (IDOR, обход авторизации)
— проблемы с аутентификацией и учетными данными
Также значительную долю составляют устаревшие компоненты и известные CVE, что говорит о недостаточной зрелости процессов обновления.
Как развиваются реальные атаки
Отчет показывает, что критические инциденты чаще всего возникают не из одной уязвимости, а из цепочек:
— XXE → SSRF → утечка учетных данных → RCE
— раскрытие ID → brute force → устаревший компонент → RCE
— XSS → SSRF → доступ к внутренним API → удаление данных
Даже уязвимости среднего уровня при комбинации приводят к полной компрометации системы.
Рекомендации
Эксперты ScanFactory выделили ключевые меры, которые дают максимальный эффект:
— внедрение MFA и контроль учетных записей
— регулярный патч-менеджмент всех компонентов
— строгая валидация входных данных
— контроль бизнес-логики и прав доступа
— сочетание автоматического сканирования и ручного пентеста
Вывод
Исследование подтверждает:
основные риски на внешнем периметре связаны не с редкими атаками, а с базовыми нарушениями практик безопасности.
Фокус на устранении этих проблем позволяет существенно снизить вероятность инцидентов и повысить устойчивость бизнеса.
Полная версия аналитического отчета доступна по ссылке (включает перечень подтвержденных критических уязвимостей и разбор реальных сценариев атак).
erid: 2SDnjcW18V8
* Реклама, Рекламодатель ООО «СКАНФЭКТОРИ», ИНН 7727458406
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.