Большинство крупных российских компаний имеют уязвимости в своих IT-системах, говорится в исследовании Positive Technologies, данные которого приводит газета «Ведомости».
Издание отмечет, что в 96% компаний злоумышленник мог бы преодолеть сетевой периметр и проникнуть во внутреннюю сеть. К схожим оценкам склоняются в «Лаборатории Касперского» и «Информзащите».
По данным исследования, в корпоративную цифровую инфраструктуру 100% компаний, в которых прошли пентесты Positive Technologies, хакеры смогли бы получить привилегии администратора домена. Данный статус позволяет злоумышленнику подключиться ко всем серверам и компьютерам компании.
По мнению опрошенных газетой экспертов, одним из способов минимизации риска кибератак может стать комплексная децифровизация корпоративной инфраструктуры.
Пентесты проводились в нескольких десятках российских компаний из разных секторов экономики, в том числе финансовом, промышленном, госсекторе, торговом, транспортном и др. 57% компаний, в которых проводилось исследование, входят в рейтинг крупнейших компаний России по объему реализации продукции RAEX-600.
Фото: unsplash