За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах

ВедомостиHi-Tech

Миллионы за штопку дырок

За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах, из них на госсектор пришлось 280. За найденную дыру коммерческие компании могут заплатить несколько миллионов рублей

Мария Арялина
чт. 16.01.2025

Наибольшее вознаграждение за найденную дыру в ПО в 2024 г. заплатила VK. Фото: Евгений Разумный / Ведомости

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies), еще 4451 отчет о найденных уязвимостях был опубликован на платформе BI.Zone Bug Bounty. Об этом «Ведомостям» рассказали представители обеих компаний.

Госсектор стал рекордсменом по числу отчетов о критически опасных уязвимостях, следует из отчета Positive Technologies: критической была каждая пятая уязвимость, выявленная в госсистемах.

Минцифры трактует статистику иначе. С ноября 2023 г. по ноябрь 2024 г. багхантеры обнаружили около 280 уязвимостей в 10 государственных системах, рассказал «Ведомостям» представитель министерства. При этом большая часть из них – средней и низкой степени критичности, подчеркнул собеседник.

За найденные в госсистемах уязвимости специалисты получили выплаты почти на 12,7 млн руб. «У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр, – уточнил представитель Минцифры. – При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома».

Такая статистика связана с исторически менее зрелыми процессами разработки госсистем и нехваткой квалифицированных кадров, говорит эксперт группы компаний «Гарда» Лука Сафонов. Госсектор в целом наиболее уязвим для хакерских атак, так как обновление софта в этой отрасли происходит через тендер, который занимает несколько месяцев, указывает гендиректор группы компаний ST IT, эксперт рынка TechNet НТИ Антон Аверьянов. Поэтому многие компании госсектора до сих пор используют старое оборудование, ПО и настройки, которые подвержены большому числу уязвимостей, поясняет он.

В 2024 г. багхантеры выявили на 43% больше уязвимостей, чем в 2023 г., следует из отчета Positive Technologies Standoff Bug Bounty за период с ноября 2023 г. по ноябрь 2024 г. (есть в распоряжении «Ведомостей»). Сумма выплаченных вознаграждений исследователям за найденные в 2024 г. уязвимости составила 88,1 млн руб., а общая сумма выплат с момента запуска багбаунти-площадки в мае 2022 г. достигла 158 млн руб., говорится в отчете. Рекордную сумму за одну найденную уязвимость – 3,96 млн руб. – заплатила VK, подсчитали в Positive Technologies. Это на 39% больше максимальной выплаты за 2023

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Американский ситком, Gucci и Бурунов: эволюция батиного свитера Американский ситком, Gucci и Бурунов: эволюция батиного свитера

Как уродливый свитер перевесили из отцовского гардероба в раздел постмодерна

Правила жизни
ESA опубликовало 3 лучших изображения Меркурия, полученных спутником BepiColombo ESA опубликовало 3 лучших изображения Меркурия, полученных спутником BepiColombo

ESA/JAXA BepiColombo в шестой раз пролетел мимо Меркурия

ТехИнсайдер
Михаил Левантовский: «Невидимый Саратов». Дебютный роман Михаил Левантовский: «Невидимый Саратов». Дебютный роман

Остроумный дебютный роман поэта Михаила Левантовского о волшебном превращении

СНОБ
Первое собеседование в жизни: правила успеха Первое собеседование в жизни: правила успеха

Как подготовиться к собеседованию, особенно к первому в жизни

Psychologies
«Всё необходимое для карри» «Всё необходимое для карри»

Как в Британии появились блюда с приправой карри

Наука и жизнь
Человек человеку… волк: разбираемся в эволюции оборотней в кино Человек человеку… волк: разбираемся в эволюции оборотней в кино

Откуда появились истории о вервольфах в кинематографе?

Правила жизни
Как привить себе новые привычки: советы ученых Как привить себе новые привычки: советы ученых

Освоение нового режима может быть пугающим, но это проще, чем многим кажется

ТехИнсайдер
Городское фэнтези в российской провинции: Елена Волынцева, Наталья Копейкина «Неваляшка» Городское фэнтези в российской провинции: Елена Волынцева, Наталья Копейкина «Неваляшка»

Отрывок из городского фэнтези в российской провинции «Неваляшки»

СНОБ
Руфь Гринько «Комната утешения». Сказка как терапия Руфь Гринько «Комната утешения». Сказка как терапия

Отрывок из повести-сказки, которая поможет пережить страшные времена

СНОБ
Границы адаптации Границы адаптации

Как повысить работоспособность космонавтов

Санкт-Петербургский университет
Дорогу возрастным: почему бизнес все чаще берет на работу сотрудников старше 50 лет Дорогу возрастным: почему бизнес все чаще берет на работу сотрудников старше 50 лет

В чем пожилые специалисты превосходят молодых?

Forbes
«Сигма-сигма бой»: о чем эта песня и почему она стала хитом во всем мире? «Сигма-сигма бой»: о чем эта песня и почему она стала хитом во всем мире?

«Сигма-сигма бой» стала хитом на мировых стримингах. В чем секрет успеха песни

Psychologies
Стройная и гибкая Стройная и гибкая

Ты заметишь результат уже через 3 недели регулярных тренировок

Лиза
Архипанки Архипанки

Представители архитектурной молодежной сцены, устраивающие реновацию смыслов

Собака.ru
Звуковое сопровождение Звуковое сопровождение

«Голос моря», стоячие волны, поющие пески, шепчущие стены и эхо

Вокруг света
«Порез»: как девушки-подростки живут с ментальными расстройствами «Порез»: как девушки-подростки живут с ментальными расстройствами

Отрывок из романа «Порез» о долгом пути к преодолению душевных травм

Forbes
Альфа-самцы павианов потратили много энергии на поддержание альфа-статуса Альфа-самцы павианов потратили много энергии на поддержание альфа-статуса

Как ранг доминирования влияет на здоровье и физиологию животного

N+1
Разум и чувства Разум и чувства

Может ли наука помочь сделать голову ясной, а сердце — стойким?

Afternoon Seasons of life
Редевелопмент и жизнь Редевелопмент и жизнь

Где ставить запятую во фразе «консервировать нельзя реконструировать»?

Собака.ru
Колбаса и хлеб на ветках: топ необычных деревьев с самыми странными плодами Колбаса и хлеб на ветках: топ необычных деревьев с самыми странными плодами

Могут ли на деревьях расти огурцы?

ТехИнсайдер
Посчитаны риски 175 возможных последствий для здоровья при приеме агонистов ГПП-1 Посчитаны риски 175 возможных последствий для здоровья при приеме агонистов ГПП-1

175 последствий для здоровья при терапии агонистами ГПП-1

N+1
Под Землей есть две «горы», которые в 100 раз выше Эвереста! Интересные факты Под Землей есть две «горы», которые в 100 раз выше Эвереста! Интересные факты

Под поверхностью Земли, глубоко в недрах, скрыты гигантские «горы», пишут ученые

ТехИнсайдер
Обгон, засада, ДТП: эти 9 сигналов дальним светом пригодятся в дороге Обгон, засада, ДТП: эти 9 сигналов дальним светом пригодятся в дороге

Народный световой код фарами широк – будет полезно запомнить несколько сообщений

ТехИнсайдер
Фатальное влечение: 10 эротических фильмов про обреченные отношения Фатальное влечение: 10 эротических фильмов про обреченные отношения

Кино, посвященное фатальным эротическим отношениям — на работе и за ее пределами

Правила жизни
Как CJM помогает бизнесу нанимать сотрудников Как CJM помогает бизнесу нанимать сотрудников

Как CJM позволяет выявлять ключевые барьеры на пути соискателя к вакансии

Inc.
«Оправдываться не следует» «Оправдываться не следует»

Андропов был зол на тупоголовых генералов, совсем не думающих о большой политике

Дилетант
Что о вас может сказать ваша толерантность к остроте, и как ее повысить Что о вас может сказать ваша толерантность к остроте, и как ее повысить

Почему острое может быть полезным и как повысить свою переносимость остроты?

ТехИнсайдер
Черный доктор Черный доктор

Как разоблачить обманщика в белом халате?

Лиза
«Я человек чувства» «Я человек чувства»

Всё, за что берется Анна Тихомирова, она старается доводить до идеала

OK!
«Поговорите со своим страхом»: 3 совета, как психологически подготовиться к смене работы «Поговорите со своим страхом»: 3 совета, как психологически подготовиться к смене работы

Разбираемся, как безболезненно сменить род или место деятельности

Psychologies
Открыть в приложении