За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах

ВедомостиHi-Tech

Миллионы за штопку дырок

За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах, из них на госсектор пришлось 280. За найденную дыру коммерческие компании могут заплатить несколько миллионов рублей

Мария Арялина
чт. 16.01.2025

Наибольшее вознаграждение за найденную дыру в ПО в 2024 г. заплатила VK. Фото: Евгений Разумный / Ведомости

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies), еще 4451 отчет о найденных уязвимостях был опубликован на платформе BI.Zone Bug Bounty. Об этом «Ведомостям» рассказали представители обеих компаний.

Госсектор стал рекордсменом по числу отчетов о критически опасных уязвимостях, следует из отчета Positive Technologies: критической была каждая пятая уязвимость, выявленная в госсистемах.

Минцифры трактует статистику иначе. С ноября 2023 г. по ноябрь 2024 г. багхантеры обнаружили около 280 уязвимостей в 10 государственных системах, рассказал «Ведомостям» представитель министерства. При этом большая часть из них – средней и низкой степени критичности, подчеркнул собеседник.

За найденные в госсистемах уязвимости специалисты получили выплаты почти на 12,7 млн руб. «У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр, – уточнил представитель Минцифры. – При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома».

Такая статистика связана с исторически менее зрелыми процессами разработки госсистем и нехваткой квалифицированных кадров, говорит эксперт группы компаний «Гарда» Лука Сафонов. Госсектор в целом наиболее уязвим для хакерских атак, так как обновление софта в этой отрасли происходит через тендер, который занимает несколько месяцев, указывает гендиректор группы компаний ST IT, эксперт рынка TechNet НТИ Антон Аверьянов. Поэтому многие компании госсектора до сих пор используют старое оборудование, ПО и настройки, которые подвержены большому числу уязвимостей, поясняет он.

В 2024 г. багхантеры выявили на 43% больше уязвимостей, чем в 2023 г., следует из отчета Positive Technologies Standoff Bug Bounty за период с ноября 2023 г. по ноябрь 2024 г. (есть в распоряжении «Ведомостей»). Сумма выплаченных вознаграждений исследователям за найденные в 2024 г. уязвимости составила 88,1 млн руб., а общая сумма выплат с момента запуска багбаунти-площадки в мае 2022 г. достигла 158 млн руб., говорится в отчете. Рекордную сумму за одну найденную уязвимость – 3,96 млн руб. – заплатила VK, подсчитали в Positive Technologies. Это на 39% больше максимальной выплаты за 2023

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Хорошего понемногу: почему спать слишком долго вредно для здоровья Хорошего понемногу: почему спать слишком долго вредно для здоровья

Чрезмерный сон может привести к печальным последствиям

ТехИнсайдер
Катя Кабак. Единственное, чего можно с уверенностью ждать от жизни, — это изменений Катя Кабак. Единственное, чего можно с уверенностью ждать от жизни, — это изменений

Я давно поняла, что нет никакого смысла пытаться что-то объяснить. Зачем?

Караван историй
Слышали, что вампиры появились в Румынии? Вот как могло возникнуть это предубеждение Слышали, что вампиры появились в Румынии? Вот как могло возникнуть это предубеждение

Мифы о вампирах могут иметь реальную медицинскую основу

ТехИнсайдер
Мавританская Испания Мавританская Испания

Мавретания — мусульманское государство, создавшее свою уникальную культуру

Наука и техника
Аналоги YouTube в России в 2025 году: 5 альтернативных сервисов Аналоги YouTube в России в 2025 году: 5 альтернативных сервисов

Какие аналоги видеохостинга могут стать конкурентами YouTube

Inc.
Как избавиться от врастающих волос на теле Как избавиться от врастающих волос на теле

Почему волосы врастают в кожу и можно ли с этим что-то сделать?

VOICE
О чем рассказали древние речные русла? О чем рассказали древние речные русла?

Как выглядела наша планета 14–18 тыс. лет назад

Наука и техника
Микровселенные богатых династий: как возник итальянский Ренессанс Микровселенные богатых династий: как возник итальянский Ренессанс

Отрывок из книги Антонио Паолуччи «Итальянское искусство. 1000 лет истории»

Forbes
Новая жизнь Новая жизнь

Как прийти в себя после праздников за несколько дней

Лиза
Не только словом Не только словом

Как поддержать близкого человека в трудные времена и найти правильные слова

Лиза
Частная жизнь при абсолютной монархии. Отрывок из книги Марии Неклюдовой Частная жизнь при абсолютной монархии. Отрывок из книги Марии Неклюдовой

Как при Людовике XIV сформировалось понятие частной жизни

СНОБ
Исследование: какие напитки заставляют вас ходить в туалет чаще Исследование: какие напитки заставляют вас ходить в туалет чаще

Рейтинг из девяти напитков, которые заставят вас бежать в туалет

ТехИнсайдер
Поле битвы — спорт: почему в США сорвался запуск уникального стримингового сервиса Поле битвы — спорт: почему в США сорвался запуск уникального стримингового сервиса

Нюансы скандального дела Venu Sports и монополии медиаимперий

Forbes
Незамеченная революция новатора-мученика: что нужно знать про Варлама Шаламова Незамеченная революция новатора-мученика: что нужно знать про Варлама Шаламова

Какую революцию Шаламов совершил в литературе и чем он отличается от Фуко

СНОБ
Легкое дыхание Легкое дыхание

Почему обычная простуда может перейти в бронхит или даже пневмонию

Лиза
За мечтой — в кошелек? За мечтой — в кошелек?

«Анора» — философский фильм о мечтах и реальности

Монокль
Бэтмен, машинист и американский психопат: 10 фильмов с Кристианом Бэйлом Бэтмен, машинист и американский психопат: 10 фильмов с Кристианом Бэйлом

Вспоминаем десять лучших фильмов с участием Кристиана Бэйла

Правила жизни
Как исчезнет человечество? Топ-5 интересных гипотез о закате нашей цивилизации Как исчезнет человечество? Топ-5 интересных гипотез о закате нашей цивилизации

Какой может стать угроза, которая уничтожит наш вид?

ТехИнсайдер
После праздника После праздника

Как избавиться от последствий праздника?

Лиза
Жизнь альфа-самцов бабуинов трудна и коротка Жизнь альфа-самцов бабуинов трудна и коротка

Альфа-самцы бабуинов находятся в постоянном стрессе

ТехИнсайдер
Что такие кислые Что такие кислые

В авангарде бьюти-индустрии сегодня кислоты

Лиза
Февральская революция: как искусственный интеллект может повысить производительность труда Февральская революция: как искусственный интеллект может повысить производительность труда

Русские ученые устроили шестую промышленную революцию!

ТехИнсайдер
Про сильный пол Про сильный пол

С возрастом нарушается работа важных органов и систем мужского организма

Лиза
Желание женщины — закон: каким сегодня показывают секс в кино Желание женщины — закон: каким сегодня показывают секс в кино

Как «Плохая девочка» исследует тему эмоциональной близости через призму секса

СНОБ
В 2024 году британец плыл 62 часа в ледяной воде реки Юкон! Вот сколько километров он преодолел В 2024 году британец плыл 62 часа в ледяной воде реки Юкон! Вот сколько километров он преодолел

Ультрамарафонец Росс Эджли преодолел сотни километров по ледяным водам реки Юкон

ТехИнсайдер
Подкормка для экспорта Подкормка для экспорта

Россия второй год подряд увеличивает объемы поставок удобрений на внешние рынки

Ведомости
Ионный кубит заставили работать по циклу Стирлинга Ионный кубит заставили работать по циклу Стирлинга

Намеренная дефазировка увеличила КПД квантового двигателя на два процента

N+1
Ольга Хохлова: «Михалков зашел в гримерку, я так разволновалась, что кинулась ему на грудь и расцеловала...» Ольга Хохлова: «Михалков зашел в гримерку, я так разволновалась, что кинулась ему на грудь и расцеловала...»

Я учусь смиряться, принимать себя

Коллекция. Караван историй
Евгений Цыганов: «В конечном счете сериал не про глянец, а про выбор» Евгений Цыганов: «В конечном счете сериал не про глянец, а про выбор»

Евгений Цыганов — о Мастере и своей роли рефлексирующего сноба

Ведомости
5 вредных привычек, которые заставляют нас стареть быстрее 5 вредных привычек, которые заставляют нас стареть быстрее

Ряд привычек может пагубно сказаться на состоянии нашего организма

Psychologies
Открыть в приложении