В России 60% компаний имеют уязвимости высокого и критического уровня. К такому выводу пришли специалисты «МегаФона» по результатам проведенного исследования, в котором с помощью пентестов — специальных способов оценки — проверялась информационная защищенность организаций, об этом URA.RU рассказали в пресс-службе. «Результаты нашего исследования показывают, что только 32% протестированных компаний обладают высоким уровнем защиты от кибератак. Еще 23% имеют средний уровень защищённости, а оставшиеся 45% — низкий. Проведение пентестов — лишь первый шаг к построению эффективной системы кибербезопасности. Анализируя результаты такого комплексного тестирования, компания может определить слабые места в своей инфраструктуре и понять, как правильно выстраивать защиту», — прокомментировала директор по развитию корпоративного бизнеса компании Наталья Талдыкина. Большинство игроков российского бизнеса уязвимы на высоком и критическом уровнях в защите своих информационных систем. Исследование показало, что такие уязвимости имеют 60% компаний. Аналитики отмечают, что изъяны критического уровня могут привести к захвату контроллеров домена с получением максимальных прав к корпоративной инфраструктуре, несанкционированному доступу к конфиденциальным данным. В ходе исследования уязвимости среднего уровня выявлены в 36% случаев. И только 4% компаний не имеют серьезных пробелов в защите. Пентесты проводились среди разных отраслей бизнеса: 60% — в сфере электроэнергетики, ИТ и промышленности, 20% — финансовый сектор, по 8% предприятия недвижимости, рекламы и медиа, розничной торговли. Из всех типов пентестов наиболее востребованным остается внешнее тестирование: с начала этого года спрос на него вырос на 48% по сравнению с результатами за весь 2024 год. Спрос на такой тип исследования ежегодно растет на 30%, но сейчас рынок достиг рекордных показателей, эксперты предполагают, что к концу 2025-го их количество вырастет еще в два раза. Это объясняется участившимися случаями кибератак с применением новых угроз и методов.