Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

На зарядку становись: как развиваются инфраструктурные технологии для электромобилей На зарядку становись: как развиваются инфраструктурные технологии для электромобилей

Как инфраструктура для электромобилей способна изменить рынок

Forbes
Самцы паутинных клещей содрали кожу с самок Самцы паутинных клещей содрали кожу с самок

Самцы паутинных клещей охраняют самку накануне линьки, чтобы спариться с ней

N+1
Управление клубом: искусство балансировать между хаосом и порядком Управление клубом: искусство балансировать между хаосом и порядком

Егор Турчинский, Кирилл Павлов: можно ли сегодня зарабатывать на клубном бизнесе

Forbes
Танцы лучше всего помогли при послеродовой депрессии Танцы лучше всего помогли при послеродовой депрессии

Аэробные упражнения облегчили симптомы послеродовой депрессии

N+1
Эмоциональный интеллект Эмоциональный интеллект

Новое представление о том, что значит быть «умным»

kiozk originals
Что посадить на даче: 8 продуктов, которые советуют нутрициологи Что посадить на даче: 8 продуктов, которые советуют нутрициологи

Дачный огород может стать источником настоящих суперфудов

РБК
«Девушки здесь все такие милые»: литературный триллер про токсичную компанию подруг «Девушки здесь все такие милые»: литературный триллер про токсичную компанию подруг

Отрывок из романа «Девушки здесь все такие милые» — истории о соперничестве

Forbes
Палеонтологи описали древнего аллигатора из Таиланда Палеонтологи описали древнего аллигатора из Таиланда

Описан вид аллигаторов, который жил на территории Таиланда 230 тысяч лет назад

N+1
Режимы посудомоечной машины: какими они бывают и чем отличаются Режимы посудомоечной машины: какими они бывают и чем отличаются

В каких случаях нужен интенсивный режим посудомойки и что экономит экономичный?

CHIP
Символ империи: как чай стал причиной войн и самым важным напитком в мире Символ империи: как чай стал причиной войн и самым важным напитком в мире

Как чай влиял на судьбу империй и одновременно становился символом уюта

Forbes
«Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина «Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина

Художники Вова Перкин и Андрей Бартенев — о социальной ответственности

СНОБ
Пыльцевые отпечатки истории Пыльцевые отпечатки истории

Палинологический анализ — мощный инструмент в руках реконструкторов

Наука и жизнь
Клетчатка Клетчатка

Клетчатка: почему сегодня она переживает свой звёздный час?

Здоровье
С дымком С дымком

Как выбрать идеальный кусок мяса и что с ним дальше делать, чтобы вышло вкусно

Лиза
Я всего лишь хотел нормального Рождества: 5 причин, почему «Крепкий орешек» — идеальный боевик Я всего лишь хотел нормального Рождества: 5 причин, почему «Крепкий орешек» — идеальный боевик

Почему мы готовы пересматривать «Крепкий орешек» из года в год?

Правила жизни
Фрагмент из нового романа каталанского писателя Жауме Кабре «И нас пожирает пламя» Фрагмент из нового романа каталанского писателя Жауме Кабре «И нас пожирает пламя»

Жауме Кабре написал интеллектуальный роман

СНОБ
Инструкция ПЖ: как релоцировать российских сотрудников с минимальными потерями Инструкция ПЖ: как релоцировать российских сотрудников с минимальными потерями

Как релоцировать сотрудников, чтобы они не чувствовали себя потерянными

Правила жизни
Финское лето. Тест шин Nokian Nordman S2 SUV Финское лето. Тест шин Nokian Nordman S2 SUV

Мы поставили на Subaru Forester финские Nokian Nordman S2 SUV и не прогадали

4x4 Club
«Не гневите Бога»: почему мужчинам нельзя делать вазэктомию — мнение россиян «Не гневите Бога»: почему мужчинам нельзя делать вазэктомию — мнение россиян

Почему многие люди выступают против хирургической контрацепции

Psychologies
Распутать берега Распутать берега

Кроссовер Omoda С5 на бездорожье Кольского полуострова

Автопилот
Как выглядит нарциссический абьюз в отношениях: история героини и комментарий психолога Как выглядит нарциссический абьюз в отношениях: история героини и комментарий психолога

Что же отличает нарциссический абьюз от обычного?

Psychologies
Как психологи определяют стоимость консультаций: 3 вопроса экспертам Как психологи определяют стоимость консультаций: 3 вопроса экспертам

«А почему цена за сессию именно такая?» Разбираемся в стоимости психотерапии

Psychologies
Развод и тапочки по почте Развод и тапочки по почте

Как правильно и без ссор разделить имущество после распада семьи

Лиза
Чистка лица: что нужно знать перед тем, как записаться к косметологу Чистка лица: что нужно знать перед тем, как записаться к косметологу

Рассказываем об особенностях чистки лица

Psychologies
Один день в Иркутске Один день в Иркутске

Всего один день в Иркутске можно увидеть множество интересного!

Лиза
Человек, который изменил все: 20 лучших ролей Брэда Питта (в порядке возрастания восторга) Человек, который изменил все: 20 лучших ролей Брэда Питта (в порядке возрастания восторга)

Фильмы, в которых Брэд Питт занят самыми разнообразными вещами

Правила жизни
Индийская принцесса-суфражистка: как София Далип Сингх добивалась избирательных прав Индийская принцесса-суфражистка: как София Далип Сингх добивалась избирательных прав

Как дочь индийского махараджи билась за избирательное право

Forbes
Дом, который построил Герц Дом, который построил Герц

Архитектор Дэвид Герц готов перенести вас в удивительные дали

Robb Report
Россия наращивает производство и экспорт удобрений несмотря на препятствия Россия наращивает производство и экспорт удобрений несмотря на препятствия

Производство удобрений растет, а экспорт приближается к рекордным показателям

Forbes
Почему у людей не бывает от природы голубых или зеленых волос? Почему у людей не бывает от природы голубых или зеленых волос?

От чего зависит цвет нашего волоса?

ТехИнсайдер
Открыть в приложении