Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Инфекционный след: что вызывает болезнь Альцгеймера и зачем нужен когнитивный резерв Инфекционный след: что вызывает болезнь Альцгеймера и зачем нужен когнитивный резерв

О вероятных причинах и механизмах развития болезни Альцгеймера

Forbes
На что обратить внимание при международном расширении бизнеса: три совета На что обратить внимание при международном расширении бизнеса: три совета

Три главных совета при расширении бизнеса на другие рынки

Inc.
Ловушка стереотипов: пять страхов, которые мешают зумерам строить карьеру Ловушка стереотипов: пять страхов, которые мешают зумерам строить карьеру

Как зумерам справиться с пятью страхами, связанными с трудоустройством

Forbes
Тень отца: как твой папа влияет на твои отношения с мужчинами - 6 типичных сценариев Тень отца: как твой папа влияет на твои отношения с мужчинами - 6 типичных сценариев

Почему в романтических отношениях мы часто ищем отражение своего папы?

VOICE
10 незаслуженно забытых сериалов ужасов 10 незаслуженно забытых сериалов ужасов

Десятка сериалов, забытых жемчужин хоррора

Maxim
От принтера и CD-диска до джедайского меча. Кто придумал лазер От принтера и CD-диска до джедайского меча. Кто придумал лазер

Как советские физики придумали первое лазерное устройство?

СНОБ
«У вас есть Birkin? Любая»: истории байера, разбогатевшего на сумках Hermès «У вас есть Birkin? Любая»: истории байера, разбогатевшего на сумках Hermès

Истории Майкла Тонелло, который заработал миллионы на перепродаже сумок Birkin

РБК
Человеческие голоса заставляют животных в лесу нервничать Человеческие голоса заставляют животных в лесу нервничать

Животные в лесу меняют свое поведение, когда слышат человеческие звуки

ТехИнсайдер
Когнитивная простота: откуда берется склонность к манипуляциям — интервью психолога Когнитивная простота: откуда берется склонность к манипуляциям — интервью психолога

Кто такие манипуляторы и какие люди становятся их жертвами?

Psychologies
Самая молодая последовательница Мэнсона выходит из тюрьмы: кто такая Лесли Ван Хутен Самая молодая последовательница Мэнсона выходит из тюрьмы: кто такая Лесли Ван Хутен

Рассказываем историю Ван Хутен, Мэнсона и коммуны «Семья»

Forbes
Что поможет ребенку пережить смерть родителя: 6 факторов Что поможет ребенку пережить смерть родителя: 6 факторов

Как помочь ребенку пережить утрату?

Psychologies
Космический телескоп Евклид будет искать темную материю Космический телескоп Евклид будет искать темную материю

Миссия Европейского космического агентства Евклид снимет миллиарды галактик

ТехИнсайдер
Неочевидные законы разных стран, которые туристам лучше не нарушать Неочевидные законы разных стран, которые туристам лучше не нарушать

Необычные законы, которые стоит принять во внимание отдыхающим за рубежом

Maxim
Мыслить иначе: 8 книг для развития неординарного мышления Мыслить иначе: 8 книг для развития неординарного мышления

Книги про то, как мыслить за пределами обыденности

ТехИнсайдер
Как найти «свои» духи: советы парфюмера по поиску аромата, который станет твоей визитной карточкой Как найти «свои» духи: советы парфюмера по поиску аромата, который станет твоей визитной карточкой

Как же выбрать свой парфюм и не ошибиться?

VOICE
Генерал Франко и его мятеж Генерал Франко и его мятеж

На марке Испанского Марокко всего лишь скромная надпечатка: 18 июля 1936 года

Дилетант
«Все заменить невозможно»: дефицит каких ветеринарных препаратов ожидает Россию «Все заменить невозможно»: дефицит каких ветеринарных препаратов ожидает Россию

На рынке препаратов для домашних животных ситуация действительно напряженная

Forbes
Под ториевой аномалией на обратной стороны Луны заподозрили крупный гранитный массив Под ториевой аномалией на обратной стороны Луны заподозрили крупный гранитный массив

В районе ториевой аномалии на Луне располагается крупный гранитный массив

N+1
Топ-5 самых ярких экранизаций книг Терри Пратчетта Топ-5 самых ярких экранизаций книг Терри Пратчетта

Есть и жемчужины, и неоднозначные творения: экранизации книг Терри Пратчетта

Maxim
Цапли не то, чем кажутся: каким получился последний фильм Миядзаки «Как поживаете?» Цапли не то, чем кажутся: каким получился последний фильм Миядзаки «Как поживаете?»

«Как поживаете?» — фильм о том, как важно научиться принимать смерть

Правила жизни
Мелатонин не сильно помог детям с бессонницей Мелатонин не сильно помог детям с бессонницей

Ученые не рекомендуют назначать мелатонин в качестве терапии первой линии детям

N+1
Стивен в стране кошмаров: 20 лучших экранизаций короля ужасов Стивена Кинга Стивен в стране кошмаров: 20 лучших экранизаций короля ужасов Стивена Кинга

Для поклонников Стивена Кинга собрали 20 его экранизаций

Правила жизни
Эмоции на работе: как их принимать и контролировать Эмоции на работе: как их принимать и контролировать

Откуда негативные эмоции и почему их стоит контролировать, а не подавлять

Inc.
Тайна темных звезд: удивительные космические тела, состоящие из темной материи Тайна темных звезд: удивительные космические тела, состоящие из темной материи

Телескоп Уэбба нашел кандидатов на роль «темных звезд»

ТехИнсайдер
Как уговорить ребенка есть и что делать, если подростку не нравится его тело Как уговорить ребенка есть и что делать, если подростку не нравится его тело

Что делать с детьми, которые «ничего не едят»?

СНОБ
Футбольный сезон окончен. Как Хантер Томпсон изменил американскую журналистику Футбольный сезон окончен. Как Хантер Томпсон изменил американскую журналистику

Гонзо-журналистика: как писал Хантер Томпсон

СНОБ
Изотопный сдвиг титана указал на позднее включение нижней мантии в глобальную геодинамику Изотопный сдвиг титана указал на позднее включение нижней мантии в глобальную геодинамику

Геохимики обнаружили отрицательный сдвиг в соотношении изотопов

N+1
Роботы на далеких планетах и спутниках будут сами принимать решения Роботы на далеких планетах и спутниках будут сами принимать решения

Роботы смогут самостоятельно принимать решения о том, где и как забирать грунт

ТехИнсайдер
Превратить грусть в суперсилу: 6 важных идей из книги «Переживание чувств» Превратить грусть в суперсилу: 6 важных идей из книги «Переживание чувств»

Грусть — наша тайная сила

Psychologies
Как научиться слышать себя: 2 легких, но эффективных упражнения Как научиться слышать себя: 2 легких, но эффективных упражнения

Как часто в течение дня мы обращаем внимание на то, что чувствуем?

Psychologies
Открыть в приложении