Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Учтенный друг: что нужно знать о регистрации домашних животных в Подмосковье Учтенный друг: что нужно знать о регистрации домашних животных в Подмосковье

Как зарегистрировать питомца в Подмосковье и для чего это нужно

Forbes
Персона Персона

Андрей Кошкин о том, как хранить традиции, оставаясь в авангарде

Robb Report
Смекалка и готовность к худшему: как женщины строят карьеру в Латинской Америке Смекалка и готовность к худшему: как женщины строят карьеру в Латинской Америке

Как женщины развивают свои бизнесы в условиях мачистской культуры?

Forbes
Хмельной напиток, который пили еще до нашей эры! Какой гений придумал пиво? Хмельной напиток, который пили еще до нашей эры! Какой гений придумал пиво?

Самое время рассказать, как и когда миру открылся легендарный хмельной напиток!

ТехИнсайдер
Дискуссия о формате: почему российской рознице нужны единые стандарты регулирования Дискуссия о формате: почему российской рознице нужны единые стандарты регулирования

Государство хочет установить правила регулирования работы маркетплейсов

Forbes
Голос лидера: как говорить, чтобы вас слушались Голос лидера: как говорить, чтобы вас слушались

Что определяет лидерский голос и как его развить?

Psychologies
Бегство в одиночество. Как современные подростки строят отношения со сверстниками Бегство в одиночество. Как современные подростки строят отношения со сверстниками

Почему подростки с трудом выстраивают здоровую коммуникацию друг с другом?

СНОБ
Ученые определили пол человека по запаху рук Ученые определили пол человека по запаху рук

Как связаны пол человека и его руки?

N+1
Спорт на автомате Спорт на автомате

Eurobot: как проходит европейский турнир по робототехнике

ТехИнсайдер
Princess Y95. Первая в серии Princess Y95. Первая в серии

Princess Y95 — моторная яхта будущего

Y Magazine
Подтягиваем ягодицы Подтягиваем ягодицы

5 отличных упражнений для красивой формы ягодиц

Лиза
Ксения с пиццей, шесть монет, пять жертв Ксения с пиццей, шесть монет, пять жертв

Юлли Улетова — о свежих находках из Помпей

N+1
Почему людей на Земле связывают именно 6 рукопожатий? Математики МФТИ нашли ответ Почему людей на Земле связывают именно 6 рукопожатий? Математики МФТИ нашли ответ

Правило шести рукопожатий подтвердили с помощью математической модели

ТехИнсайдер
Что такое нависшее веко и как его убрать с помощью косметолога и хирурга Что такое нависшее веко и как его убрать с помощью косметолога и хирурга

Причины появления нависшего века, способы его убрать и скрыть под макияжем

РБК
К китам и оленям: как в России растет спрос на приключенческий туризм К китам и оленям: как в России растет спрос на приключенческий туризм

Приключенческий туризм, который раньше был незаметен, выходит в массовый сегмент

Forbes
Три главных условия для создания гармоничных отношений Три главных условия для создания гармоничных отношений

Когда люди вступают в отношения, они должны учитывать три важных критерия

Psychologies
Необычные СИЗО и их обитатели: «Кремлевский централ». Отрывок из книги «Кому на Руси сидеть хорошо?» Необычные СИЗО и их обитатели: «Кремлевский централ». Отрывок из книги «Кому на Руси сидеть хорошо?»

Отрывок из главы книги «Кремлевский централ» о необычных СИЗО

Правила жизни
Развод на 35 миллионов: как экс-супруг отомстил москвичке Развод на 35 миллионов: как экс-супруг отомстил москвичке

Что побуждает людей мстить бывшим?

Psychologies
Как перестать ненавидеть понедельники: 3 простых решения Как перестать ненавидеть понедельники: 3 простых решения

Как построить свою жизнь, чтобы мысли о понедельнике приносили радость?

Psychologies
Законное оскорбление величия Законное оскорбление величия

История Древнего Рима в зеркале сериальной продукции

Weekend
Большие дачные приключения Большие дачные приключения

8 веселых идей для отпуска за городом

Лиза
«Ухо пловца» «Ухо пловца»

Наружный отит: что это за заболевание и у кого оно возникает чаще всего?

Здоровье
Манекен заставили потеть во имя науки Манекен заставили потеть во имя науки

Компания Thermetrics разработала термический манекен ANDI

N+1
Необъяснимые загадки молний: почему нельзя звонить в грозу и как электричество срывает с людей одежду Необъяснимые загадки молний: почему нельзя звонить в грозу и как электричество срывает с людей одежду

Молния — физическое явление, способное вытворять очень странные штуки

Maxim
Укусы насекомых Укусы насекомых

Как снять зуд, отек от укуса и узнать, занесена ли инфекция?

Лиза
Одиночество вдвоем: почему отношения становятся несчастливыми Одиночество вдвоем: почему отношения становятся несчастливыми

Почему люди ощущают себя одинокими в паре?

Psychologies
Едем в Марий Эл Едем в Марий Эл

Ради чего стоит отправиться в Марий Эл?

Лиза
Фельдшер скорой помощи нашла остатки парейазавра на берегу Вятки Фельдшер скорой помощи нашла остатки парейазавра на берегу Вятки

Древняя парарептилия жила около 260 миллионов лет назад

N+1
Как справиться с сенсорной перегрузкой? Как справиться с сенсорной перегрузкой?

Почему даже экстравертам иногда так хочется отдохнуть от бешеного ритма жизни?

Здоровье
«Мы — выживальщики»: как представители разных семейных мифов реагируют на кризис — мнение психолога «Мы — выживальщики»: как представители разных семейных мифов реагируют на кризис — мнение психолога

Что такое индивидуальная самоидентификация семьи?

Psychologies
Открыть в приложении