Критические уязвимости выявлены почти у половины российских телеком-компаний

Критические уязвимости выявлены почти у половины российских телеком-компаний

Результаты исследования в сфере информационной безопасности показали, что примерно у 50% компаний телекоммуникационной отрасли в России обнаружены серьёзные уязвимости в IT-инфраструктуре. Анализ проводился с использованием «неинвазивных методов» для оценки защищённости систем, и включал данные по более чем 20 000 организаций.

Эксперты отмечают, что такие уязвимости могут позволить злоумышленникам получить несанкционированный доступ к критичным сервисам, вызвать отказ в обслуживании или даже вывести из строя ключевые компоненты сетей. Многие проблемы связаны с устаревшим программным обеспечением, неправильной конфигурацией сервисов и отсутствием актуальных патчей.

По данным исследования, критические дырки в IT-системах также встречаются в других отраслях: в госсекторе и ритейле - у 31% организаций, в здравоохранении - у 23%, а в финансовом секторе - у 22% компаний. Такие показатели указывают на общий низкий уровень цифровой гигиены и подчеркивают необходимость усиления мер защиты.

Отдельное исследование фирмы «Кибериспытание», проведённое на выборке из 74 компаний, показало, что две из трёх российских организаций могут быть скомпрометированы менее чем за сутки, а в более чем 60% случаев возможна реализация атаки, способной остановить работу бизнеса. Это подтверждает масштаб проблем и потенциальные риски для критически важной инфраструктуры.

Эксперты считают, что одной из причин высокой уязвимости телеком-компаний является дефицит кадров в области кибербезопасности, а также отсутствие систематического обновления и контроля сетевых компонентов. Решением может стать более активное внедрение современных систем защиты, регулярный аудит и обучение персонала.

похожие материалы

Стрелочка
Стрелочка
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок

Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.

Минцифры планирует создать площадку для тестирования ИИ на безопасность
Минцифры планирует создать площадку для тестирования ИИ на безопасность

Для систем искусственного интеллекта высокого и критического уровня риска потребуется получать сертификат на соответствие требованиям безопасности Федеральной службы по техническому и экспертному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ).

BeyondTrust выпустила патч для устранения критической уязвимости
BeyondTrust выпустила патч для устранения критической уязвимости

По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.

Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей
Эксперты прогнозируют увеличение объема рынка облачных сервисов до более 1 трлн рублей

Объем российского рынка облачных сервисов к 2030 году достигнет 1,2 трлн рублей при среднегодовых темпах роста в 24,4%, говорится в предварительных оценках компаний РТК-ЦОД и iKS-Consulting.