Согласно исследованию мобильного оператора, большинство российских компаний сталкивается с киберрисками. Анализ результатов тестирования показал, что лишь 4% организаций не имеют значительных уязвимостей в своих информационных системах.
Исследование специалистов сотовой связи показало, что лишь 4% российских организаций не имеют значительных уязвимостей в информационных системах. Эксперты выявили недостатки высокого и критического уровня в 60% случаев. К ним относятся проблемы с системами аутентификации, слабые места в веб-приложениях и ошибки в конфигурации сетевых сервисов, сообщили в пресс-службе МегаФона.
Такие уязвимости могут привести к утечке конфиденциальных данных или захвату контроля над корпоративной инфраструктурой. Еще 36% компаний имеют риски среднего уровня, которые могут быть использованы злоумышленниками в качестве ступени для атак.
Популярностью среди услуг кибербезопасности пользуется внешнее тестирование, спрос на которое вырос на 48%. Также на 75% увеличилось количество проектов по проверке соответствия требованиям регуляторов.
Специалисты связывают общий рост рынка пентестов (имитации атаки на систему), который составляет около 30% в год, с увеличением числа кибератак и ужесточением нормативных требований. Только треть протестированных компаний демонстрирует высокий уровень защиты. Регулярное проведение пентестов позволяет выявлять слабые места и выстраивать систему безопасности.