Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Old but gold: как и почему растет рынок технологий для пожилых людей Old but gold: как и почему растет рынок технологий для пожилых людей

Продукты и услуги для старшего поколения — глобальный тренд

Forbes
«Нет слова, чтобы назвать все, что я чувствовала»: Шэрон Стоун о травме свидетеля «Нет слова, чтобы назвать все, что я чувствовала»: Шэрон Стоун о травме свидетеля

Отрывок из автобиографии Шэрон Стоун «Красота жизни, прожитой дважды»

Forbes
Налоговый вычет за обучение в автошколе: можно ли и как его получить Налоговый вычет за обучение в автошколе: можно ли и как его получить

Какие документы потребуются для того, чтобы вернуть деньги за учебу в автошколе?

РБК
«Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина «Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина

Художники Вова Перкин и Андрей Бартенев — о социальной ответственности

СНОБ
Как уговорить близкого с зависимостью обратиться за помощью: 6 верных шагов Как уговорить близкого с зависимостью обратиться за помощью: 6 верных шагов

Пошаговый план действий для родственников человека с зависимостью

Psychologies
Деньги на бороде: почему барбершопов открывается больше, чем салонов красоты Деньги на бороде: почему барбершопов открывается больше, чем салонов красоты

Почему сегмент барбершопов так быстро растет?

Forbes
Смеются ли андроиды над электроовцами? ИИ учится понимать юмор Смеются ли андроиды над электроовцами? ИИ учится понимать юмор

Группа ученых провела тестирование Больших языковых моделей на «чувство юмора»

ТехИнсайдер
ChatGPT превзошел большинство людей в оригинальности мышления ChatGPT превзошел большинство людей в оригинальности мышления

ChatGPT 4.0 может сравниться с 1% наиболее творческих людей

ТехИнсайдер
Развод и тапочки по почте Развод и тапочки по почте

Как правильно и без ссор разделить имущество после распада семьи

Лиза
Ароматная тайна Востока: что такое шамама, парфюмерная нота, которую невозможно описать, и в каких духах ее нужно искать Ароматная тайна Востока: что такое шамама, парфюмерная нота, которую невозможно описать, и в каких духах ее нужно искать

Аттара шамама: драгоценное парфюмерное снадобье, ароматное сердце Востока

VOICE
Орангутаны-мигранты позаимствовали пищевые привычки у местных Орангутаны-мигранты позаимствовали пищевые привычки у местных

У кого именно и как долго орангутаны-мигранты учатся есть новую для них пищу

N+1
«Ситуация ухудшается для таких, как я»: интервью публициста Александра Архангельского «Ситуация ухудшается для таких, как я»: интервью публициста Александра Архангельского

Александр Архангельский рассказал, можно ли продолжать преподавать в России

Forbes
«Муж на первом месте»: Михаил Галустян объяснил, почему запретил работать русской жене «Муж на первом месте»: Михаил Галустян объяснил, почему запретил работать русской жене

Михаил Галустян объяснил, почему его супруга не должна работать

VOICE
Тысячи снимков личных автомобилей россиян утекли в Сеть. Это законно? Тысячи снимков личных автомобилей россиян утекли в Сеть. Это законно?

Фотографии личных автомобилей россиян утекли в интернет

РБК
«Папа пробрался в шоу-бизнес лучше мамы»: дочь Глюкозы рассказала, кто помогает ей в карьере «Папа пробрался в шоу-бизнес лучше мамы»: дочь Глюкозы рассказала, кто помогает ей в карьере

16-летняя дочь Глюк’оZы пошла по ее стопам

VOICE
Глобальное потепление радикально меняет средиземноморский туризм Глобальное потепление радикально меняет средиземноморский туризм

Может ли изменение климата в конечном итоге изменить туризм?

ТехИнсайдер
«Тайное вторжение»: как новый сериал Marvel возвращает зрителя в мир холодной войны «Тайное вторжение»: как новый сериал Marvel возвращает зрителя в мир холодной войны

Чем примечателен сериал «Тайное вторжение» и почему он вторичен?

Forbes
В пустыне Негев нашли десятки скелетов женщин! Возможно, это ритуальные жрицы любви В пустыне Негев нашли десятки скелетов женщин! Возможно, это ритуальные жрицы любви

Израильские ученые нашил необычное захоронение возрастом не менее 2500 лет

ТехИнсайдер
Боуи, Уайнхаус и «битлы»: 10 потрясающий документальных фильмов о музыкантах Боуи, Уайнхаус и «битлы»: 10 потрясающий документальных фильмов о музыкантах

Лучшие примеры работ, в которых столкнулись миры кино и музыки

Правила жизни
Симптомы избытка сахара в крови: как понять, что у вас гипергликемия Симптомы избытка сахара в крови: как понять, что у вас гипергликемия

Как понять, что у вас повышен сахар?

ТехИнсайдер
Сетевой маркетинг: как спортсмены NCAA зарабатывают миллионы, оставаясь любителями Сетевой маркетинг: как спортсмены NCAA зарабатывают миллионы, оставаясь любителями

Как студенты-спортсмены зарабатывают миллионы

Forbes
«Измены мужа — ответственность жены»? 6 причин мужской неверности «Измены мужа — ответственность жены»? 6 причин мужской неверности

Как быть? Давайте для начала разберемся, почему мужчины изменяют

Psychologies
Как понять, что вы тактильный человек: 4 признака — проверьте себя Как понять, что вы тактильный человек: 4 признака — проверьте себя

Как определить, что вы прежде всего тактильный человек

Psychologies
Кто такие деинфлюенсеры и почему они возненавидели дорогие фены, термокружки и тушь Кто такие деинфлюенсеры и почему они возненавидели дорогие фены, термокружки и тушь

Существует ли деинфлюенсинг в России и насколько это явление новое

Forbes
Вывести новый софт: как обновления ПО могут уберечь компанию от хакерских атак Вывести новый софт: как обновления ПО могут уберечь компанию от хакерских атак

Как компании могут свести возможность кибератак к минимуму

Forbes
«Мы пара, но не одно целое»: 4 упражнения, чтобы найти правильную дистанцию с партнером «Мы пара, но не одно целое»: 4 упражнения, чтобы найти правильную дистанцию с партнером

Игровые задания, которые помогут найти свою меру близости в отношениях

Psychologies
Будь моей добычей. Гендерные роли древних предков человека Будь моей добычей. Гендерные роли древних предков человека

Ученые разрушают стереотип «мужчина — охотник, женщина — добыча».

СНОБ
Подоить козу и искупать коня: 7 мест для летнего экотуризма Подоить козу и искупать коня: 7 мест для летнего экотуризма

Куда уехать на каникулы и выходные, чтобы купать коней и научиться доить козу

СНОБ
Незваные гости Незваные гости

Инвазивные виды могут установить свои порядки, перевернув все с ног на голову

Наука и жизнь
Кровь стынет в жилах: 5 мистических триллеров, которые точно смогут заинтриговать и даже напугать вас Кровь стынет в жилах: 5 мистических триллеров, которые точно смогут заинтриговать и даже напугать вас

5 страшных романов — не исключено, что ночью вам захочется спать со светом

ТехИнсайдер
Открыть в приложении