За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах

ВедомостиHi-Tech

Миллионы за штопку дырок

За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах, из них на госсектор пришлось 280. За найденную дыру коммерческие компании могут заплатить несколько миллионов рублей

Мария Арялина
чт. 16.01.2025

Наибольшее вознаграждение за найденную дыру в ПО в 2024 г. заплатила VK. Фото: Евгений Разумный / Ведомости

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies), еще 4451 отчет о найденных уязвимостях был опубликован на платформе BI.Zone Bug Bounty. Об этом «Ведомостям» рассказали представители обеих компаний.

Госсектор стал рекордсменом по числу отчетов о критически опасных уязвимостях, следует из отчета Positive Technologies: критической была каждая пятая уязвимость, выявленная в госсистемах.

Минцифры трактует статистику иначе. С ноября 2023 г. по ноябрь 2024 г. багхантеры обнаружили около 280 уязвимостей в 10 государственных системах, рассказал «Ведомостям» представитель министерства. При этом большая часть из них – средней и низкой степени критичности, подчеркнул собеседник.

За найденные в госсистемах уязвимости специалисты получили выплаты почти на 12,7 млн руб. «У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр, – уточнил представитель Минцифры. – При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома».

Такая статистика связана с исторически менее зрелыми процессами разработки госсистем и нехваткой квалифицированных кадров, говорит эксперт группы компаний «Гарда» Лука Сафонов. Госсектор в целом наиболее уязвим для хакерских атак, так как обновление софта в этой отрасли происходит через тендер, который занимает несколько месяцев, указывает гендиректор группы компаний ST IT, эксперт рынка TechNet НТИ Антон Аверьянов. Поэтому многие компании госсектора до сих пор используют старое оборудование, ПО и настройки, которые подвержены большому числу уязвимостей, поясняет он.

В 2024 г. багхантеры выявили на 43% больше уязвимостей, чем в 2023 г., следует из отчета Positive Technologies Standoff Bug Bounty за период с ноября 2023 г. по ноябрь 2024 г. (есть в распоряжении «Ведомостей»). Сумма выплаченных вознаграждений исследователям за найденные в 2024 г. уязвимости составила 88,1 млн руб., а общая сумма выплат с момента запуска багбаунти-площадки в мае 2022 г. достигла 158 млн руб., говорится в отчете. Рекордную сумму за одну найденную уязвимость – 3,96 млн руб. – заплатила VK, подсчитали в Positive Technologies. Это на 39% больше максимальной выплаты за 2023

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Бодрое утро Бодрое утро

8 завтраков, которые быстро разбудят организм

Лиза
«История Земли в 25 камнях: Геологические тайны и люди, их разгадавшие» «История Земли в 25 камнях: Геологические тайны и люди, их разгадавшие»

Кто разрешил спор о природе лавы

N+1
Остались с «носом»: восемь женщин-парфюмеров, создававших культовые ароматы Остались с «носом»: восемь женщин-парфюмеров, создававших культовые ароматы

Как женщины создавали духи-бестселлеры и нишевые ароматы и запускали бренды

Forbes
Любимые напитки кинозлодеев Любимые напитки кинозлодеев

Попытка погружения в тему алкогольных предпочтений злодеев вызвала у нас шок

Maxim
Эти популярные лекарства из вашей аптечки опасны уже в конце срока годности! Эти популярные лекарства из вашей аптечки опасны уже в конце срока годности!

Какие лекарства особенно опасны после истечения их срока годности?

ТехИнсайдер
Валерий Фокин: Театр вписан в контекст времени Валерий Фокин: Театр вписан в контекст времени

Режиссер Валерий Фокин — о библейских текстах и вкусах современного зрителя

Ведомости
Не дай себе замерзнуть! Не дай себе замерзнуть!

7 рабочих лайфхаков, которые помогут согреться в холода

Лиза
Не стать аутсайдером на растущем рынке Не стать аутсайдером на растущем рынке

Как бизнес превращает свои риски в стратегические преимущества?

Монокль
Исследование: какие напитки заставляют вас ходить в туалет чаще Исследование: какие напитки заставляют вас ходить в туалет чаще

Рейтинг из девяти напитков, которые заставят вас бежать в туалет

ТехИнсайдер
Почему средиземноморская диета так полезна для нас Почему средиземноморская диета так полезна для нас

Как простые изменения в вашем рационе могут стать путем к улучшению здоровья

ТехИнсайдер
Страна пяти сфер Страна пяти сфер

В Индии пять чувств используются не только по назначению, но и по максимуму

Вокруг света
Как мотивировать зумеров к обучению и развитию: советы психолога Как мотивировать зумеров к обучению и развитию: советы психолога

Как найти общий язык с зумерами, детьми и молодыми коллегами?

Psychologies
18 известных актеров, о чьей смерти в 2024 году вы не подозревали 18 известных актеров, о чьей смерти в 2024 году вы не подозревали

Эти всем известные и даже знаменитые актеры умерли в 2024 году

Maxim
Полина — единственная дочь Сергея Супонева из «Зова джунглей»: как сложилась ее жизнь Полина — единственная дочь Сергея Супонева из «Зова джунглей»: как сложилась ее жизнь

Чем занимается дочь Сергея Супонева и почему она не стала заменой отцу

Maxim
Священный знак Священный знак

«Кого Юпитер хочет опозорить, лишает своего орла»

Дилетант
Как Изабель Баррето возглавила экспедицию в эпоху Великих географических открытий Как Изабель Баррето возглавила экспедицию в эпоху Великих географических открытий

Как Изабель Баррето помогла вернуться домой заблудившейся экспедиции

Forbes
«Над отношениями не надо работать»: 6 токсичных представлений о любви «Над отношениями не надо работать»: 6 токсичных представлений о любви

К чему приводят нереалистичные ожидания в отношениях

Psychologies
Как снег на голову Как снег на голову

Правила зимнего ухода за волосами

Лиза
Микровселенные богатых династий: как возник итальянский Ренессанс Микровселенные богатых династий: как возник итальянский Ренессанс

Отрывок из книги Антонио Паолуччи «Итальянское искусство. 1000 лет истории»

Forbes
Рецепт ее молодости Рецепт ее молодости

Когда мне было 12 лет, по телевизору показали фильм «Рецепт ее молодости»

Afternoon Seasons of life
Герман на холме Герман на холме

Поколениями немцы пытались представить, от кого Арминий мог освободить Германию

Дилетант
Как избавиться от врастающих волос на теле Как избавиться от врастающих волос на теле

Почему волосы врастают в кожу и можно ли с этим что-то сделать?

VOICE
Как жировые отложения могут быть ключом к более долгой и здоровой жизни Как жировые отложения могут быть ключом к более долгой и здоровой жизни

Что, если ключ к вашему здоровому образу жизни скрывается у всех на виду?

ТехИнсайдер
Синдром суперженщины: в чем причины выгорания и как выйти из борьбы за медаль идеальности Синдром суперженщины: в чем причины выгорания и как выйти из борьбы за медаль идеальности

Как думаешь, что общего у образа идеальной суперженщины с реальностью?

VOICE
Школа с именем Школа с именем

Зачем футболисты открывают академии своего имени?

Ведомости
Эффект сеульского красавца: почему актеры и певцы из Кореи так нравятся девушкам Эффект сеульского красавца: почему актеры и певцы из Кореи так нравятся девушкам

Почему актеры и певцы из Кореи так привлекательны для женщин?

Psychologies
Что такое эмоциональное обслуживание и как не быть эмоциональным донором Что такое эмоциональное обслуживание и как не быть эмоциональным донором

Что такое эмоциональное обслуживание, как его выявить в себе и как избавиться

Psychologies
Двухминутная процедура по уходу за ногтями, которую надо делать каждый день: советы дерматолога Двухминутная процедура по уходу за ногтями, которую надо делать каждый день: советы дерматолога

Регулярный уход за ногтями — ключ к их быстрому росту и красоте. Как это делать?

VOICE
Облачные хранилища бесплатно: где и сколько можно получить Облачные хранилища бесплатно: где и сколько можно получить

Самые популярные облачные хранилища: у каких условия самые лучшие?

CHIP
Как завести отношения с помощью сайтов знакомств: 4 шага Как завести отношения с помощью сайтов знакомств: 4 шага

Найти отношения через сайты знакомств можно, но придется запастись терпением

Psychologies
Открыть в приложении