Почти 70% компаний РФ были взломаны менее чем за сутки

6 августа. FINMARKET.RU - Две из трех российских компаний (67%) можно взломать менее чем за сутки и более чем в 60% случаев реализовать событие, которое могло бы остановить работу бизнеса, выяснили специалисты компании "Кибериспытание" (входит в фонд "Сайберус", созданный сооснователем компании Positive Technologies) в результате проверки 74 организаций, пишут "Ведомости"

амый быстрый взлом занял всего 34 минуты с момента публикации задания. Всего для участия в кибериспытаниях было подано более 1000 заявок, быстрее всех прошли отбор 105 участников из девяти отраслей, включая IT (57%), торговлю (10%), научную деятельность и консалтинг (9%), обрабатывающие производства (8%), финансы и страхование (6%). В "Кибериспытании" не назвали конкретных участников, но уточнили, что многие из них входят в цепочки поставок крупных предприятий по всей экономике.

В кибериспытаниях приняло участие более 1500 исследователей, зарегистрированных на багбаунти-площадке Standoff 365 (сервис, через который компании могут выплачивать награду белым хакерам за найденные уязвимости) от Positive Technologies. В результате тестов 26 человек получили вознаграждение, где максимальное составило 5,6 млн руб., среднее – 700 000 руб., минимальное – 300 000 руб. Исследования проводились в экспресс-формате: у белых хакеров было три месяца на реализацию недопустимого события, которое для себя выбрала каждая из компаний-участниц. В качестве такого события компания могла выбрать, например, остановку производства, шифрование базы данных или кражу денежных средств.

Среди отраслей, где хакерам удалось реализовать недопустимое событие, лидировали торговля (83%), обрабатывающие производства (80%), а также сфера информации и связи (59%). Наиболее защищенной оказалась отрасль финансов и страхования, где успешные взломы удалось осуществить лишь в 25% случаев. Согласно исследованию, в 67% белыми хакерами были взломаны крупные предприятия.

Однако наиболее показательна ситуация с малым бизнесом – 75%-ный взлом. Такие компании часто не имеют собственных ИБ-команд, экономят на базовой защите и становятся самым слабым звеном в цепочках поставок – через них риски распространяются на более крупные структуры, уточняют исследователи.