За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах

ВедомостиHi-Tech

Миллионы за штопку дырок

За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах, из них на госсектор пришлось 280. За найденную дыру коммерческие компании могут заплатить несколько миллионов рублей

Мария Арялина
чт. 16.01.2025

Наибольшее вознаграждение за найденную дыру в ПО в 2024 г. заплатила VK. Фото: Евгений Разумный / Ведомости

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies), еще 4451 отчет о найденных уязвимостях был опубликован на платформе BI.Zone Bug Bounty. Об этом «Ведомостям» рассказали представители обеих компаний.

Госсектор стал рекордсменом по числу отчетов о критически опасных уязвимостях, следует из отчета Positive Technologies: критической была каждая пятая уязвимость, выявленная в госсистемах.

Минцифры трактует статистику иначе. С ноября 2023 г. по ноябрь 2024 г. багхантеры обнаружили около 280 уязвимостей в 10 государственных системах, рассказал «Ведомостям» представитель министерства. При этом большая часть из них – средней и низкой степени критичности, подчеркнул собеседник.

За найденные в госсистемах уязвимости специалисты получили выплаты почти на 12,7 млн руб. «У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр, – уточнил представитель Минцифры. – При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома».

Такая статистика связана с исторически менее зрелыми процессами разработки госсистем и нехваткой квалифицированных кадров, говорит эксперт группы компаний «Гарда» Лука Сафонов. Госсектор в целом наиболее уязвим для хакерских атак, так как обновление софта в этой отрасли происходит через тендер, который занимает несколько месяцев, указывает гендиректор группы компаний ST IT, эксперт рынка TechNet НТИ Антон Аверьянов. Поэтому многие компании госсектора до сих пор используют старое оборудование, ПО и настройки, которые подвержены большому числу уязвимостей, поясняет он.

В 2024 г. багхантеры выявили на 43% больше уязвимостей, чем в 2023 г., следует из отчета Positive Technologies Standoff Bug Bounty за период с ноября 2023 г. по ноябрь 2024 г. (есть в распоряжении «Ведомостей»). Сумма выплаченных вознаграждений исследователям за найденные в 2024 г. уязвимости составила 88,1 млн руб., а общая сумма выплат с момента запуска багбаунти-площадки в мае 2022 г. достигла 158 млн руб., говорится в отчете. Рекордную сумму за одну найденную уязвимость – 3,96 млн руб. – заплатила VK, подсчитали в Positive Technologies. Это на 39% больше максимальной выплаты за 2023

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Разработана умная роботизированная инвалидная коляска Разработана умная роботизированная инвалидная коляска

Как умное кресло-коляска позволяет находить оптимальный путь к пункту назначения

ТехИнсайдер
Бизнес расширил границы Бизнес расширил границы

Бизнес стал чаще летать за рубеж в 2024, это связано с новыми бизнес-контактами

Ведомости
Как ускорить копушу Как ускорить копушу

Как ускорить вашего копушу, не доводя до нервоза?

Лиза
Совы не то, чем кажутся: почему современное кино нельзя представить без Дэвида Линча Совы не то, чем кажутся: почему современное кино нельзя представить без Дэвида Линча

Как Линч стал одним из величайших режиссеров XX и XXI века

Forbes
Регистрация программного обеспечения: щит в мире цифровых идей Регистрация программного обеспечения: щит в мире цифровых идей

Почему интеллектуальная собственность так недооценивается?

Наука и техника
Палитра вкусов Палитра вкусов

Гастрономический туризм в Японии – особое времяпрепровождение

Вокруг света
«Над отношениями не надо работать»: 6 токсичных представлений о любви «Над отношениями не надо работать»: 6 токсичных представлений о любви

К чему приводят нереалистичные ожидания в отношениях

Psychologies
Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ! Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ!

Шесть планет встанут в ровный ряд на небе, — и вот как их можно увидеть!

ТехИнсайдер
«Сидим с бобром за столом»: в чем смысл песни и почему она так завирусилась «Сидим с бобром за столом»: в чем смысл песни и почему она так завирусилась

Почему трек «Сидим с бобром за столом» стал вирусным: разбор психолога

Psychologies
Микроагрессия может приводить к смерти: как она проявляется и почему так опасна? Микроагрессия может приводить к смерти: как она проявляется и почему так опасна?

Как распознать акты микроагрессии?

Psychologies
Мама-вертолет и папа-тигр: как стиль воспитания влияет на развитие ребенка Мама-вертолет и папа-тигр: как стиль воспитания влияет на развитие ребенка

Что лучше: ставить ребенку высокие планки или пустить все на самотек?

ТехИнсайдер
Трамп затеял perestroika Трамп затеял perestroika

Получится ли у Дональда Трампа перекроить правила мироустройства?

Монокль
Китайские кинематографисты: Российский кинорынок для нас очень важен Китайские кинематографисты: Российский кинорынок для нас очень важен

Джинг Ху и Диан Сонг — о том, почему Голливуд теряет свои позиции в Поднебесной?

Ведомости
Упереться в «бумажный потолок»: как отсутствие диплома мешает людям строить карьеру Упереться в «бумажный потолок»: как отсутствие диплома мешает людям строить карьеру

Как «бумажный потолок» ограничивает таланты и амбиции людей

Forbes
Какую разницу в возрасте с партнером предпочитают мужчины и женщины: ответ психологов Какую разницу в возрасте с партнером предпочитают мужчины и женщины: ответ психологов

Правда ли: чем мы старше, тем больше стремимся заводить романы с молодежью?

Psychologies
Все фильмы Дэвида Линча по порядку от хорошего к лучшему Все фильмы Дэвида Линча по порядку от хорошего к лучшему

Напоминаем кинофильмы Дэвида Линча, а еще то, что их нельзя смотреть по ТВ

Maxim
Как и когда люди начали лечить животных: история ветеринарии Как и когда люди начали лечить животных: история ветеринарии

Какими были первые человеческие шаги в ветеринарии

ТехИнсайдер
Ветер с Востока Ветер с Востока

Принципы «Магической уборки» японской писательницы Мари Кондо

Лиза
Как перестроить компанию, которая не перестраивается Как перестроить компанию, которая не перестраивается

Почему перемены нужны предприятиям?

Inc.
14 удивительных фактов о Помпеях 14 удивительных фактов о Помпеях

Какие тайны Помпей под собой сохранил шестиметровый слой пепла?

ТехИнсайдер
Нейронаука в фотографии! Как психология внимания формирует ваше мнение о снимках: факты и лайфхаки Нейронаука в фотографии! Как психология внимания формирует ваше мнение о снимках: факты и лайфхаки

Почему одни фотографии мгновенно привлекают внимание, а другие не замечаются?

ТехИнсайдер
5 фактов о насилии, которые мы узнали из интервью Саши Сулим с жертвами домашних насильников 5 фактов о насилии, которые мы узнали из интервью Саши Сулим с жертвами домашних насильников

Пять фактов о домашнем насилии, которые важно знать каждому

Psychologies
Сразу две частные компании стартовали к Луне на одной ракете Сразу две частные компании стартовали к Луне на одной ракете

Две частные фирмы запустили аппараты на Луну в ракете SpaceX Falcon 9

ТехИнсайдер
Домашний оазис Домашний оазис

Утонченный современный интерьер по мотивам ар-деко

SALON-Interior
Игорь Кузьмичев Игорь Кузьмичев

Экскурсия по локациям андеграундного Ленинграда от историка Игоря Кузьмичева

Собака.ru
Пиотровский Пиотровский

Как и зачем директор Государственного Эрмитажа строит Петербург будущего

Собака.ru
Что делать, если мужчина не держит слово в отношениях Что делать, если мужчина не держит слово в отношениях

Он обещал встретиться в выходные и «слился», сославшись на форс-мажор?

VOICE
Бородатый анекдот Бородатый анекдот

«Почему, чёрт возьми, развалился Советский Союз?»

Дилетант
Обзор «Нива Трэвел»: плюсы и минусы, комплектации, фото Обзор «Нива Трэвел»: плюсы и минусы, комплектации, фото

Культовый российский внедорожник в представлении не нуждается

РБК
Чемпионские перстни: откуда взялась традиция вручать их победителям и сколько они стоят Чемпионские перстни: откуда взялась традиция вручать их победителям и сколько они стоят

Когда впервые изготовили чемпионские перстни и какова реальная их стоимость

ТехИнсайдер
Открыть в приложении