Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Быстрее, выше, дешевле: как Маск и Безос делят космос Быстрее, выше, дешевле: как Маск и Безос делят космос

Илон Маск против Джеффа Безоса: кто успешнее осваивает космос?

Forbes
5 самых интересных книг о космосе 5 самых интересных книг о космосе

Космос на бумаге: книги известных ученых, исследователей и астронавтов

Maxim
Один за всех: Как искусственный интеллект помогает HR в эпоху кадрового голода Один за всех: Как искусственный интеллект помогает HR в эпоху кадрового голода

Какие задачи для HR решает искусственный интеллект?

Inc.
Фокус на джунов: почему в компаниях растет спрос на молодых специалистов Фокус на джунов: почему в компаниях растет спрос на молодых специалистов

На фоне кадрового голода бизнес стал чаще нанимать вчерашних выпускников

Forbes
Что такое духовность и как ее развивать: 6 способов Что такое духовность и как ее развивать: 6 способов

Кто может называть себя духовно богатой личностью?

Psychologies
Экономика будущего как объект исследования | The Economy of the Future as an Object of Research Экономика будущего как объект исследования | The Economy of the Future as an Object of Research

10 популярных книг последних лет на тему исследования экономики будущего

Позитивные изменения
«Папа пробрался в шоу-бизнес лучше мамы»: дочь Глюкозы рассказала, кто помогает ей в карьере «Папа пробрался в шоу-бизнес лучше мамы»: дочь Глюкозы рассказала, кто помогает ей в карьере

16-летняя дочь Глюк’оZы пошла по ее стопам

VOICE
Пауки-улобориды убили жертв пищеварительным соком Пауки-улобориды убили жертв пищеварительным соком

Отсутствие ядовитых желез на головогруди не помешало охоте пауков-улоборидов

N+1
О спорт, ты мозг! Как физическая активность влияет на когнитивные функции? О спорт, ты мозг! Как физическая активность влияет на когнитивные функции?

Как тренировки улучшают память и концентрацию?

Правила жизни
Не проходите мимо арахисовой пасты! Узнайте интересные факты о пользе продукта Не проходите мимо арахисовой пасты! Узнайте интересные факты о пользе продукта

Паста из арахиса богата белком, минералами и витаминами

ТехИнсайдер
Выдра в США терроризирует серферов и ворует их доски. Ее могут усыпить! Выдра в США терроризирует серферов и ворует их доски. Ее могут усыпить!

Морская выдра в США крадет доски у серферов

ТехИнсайдер
«Лунная бабочка»: проект гигантской космической электростанции, собранной из лунных ресурсов «Лунная бабочка»: проект гигантской космической электростанции, собранной из лунных ресурсов

Будущие лунные базы смогут питаться от гигантской «космической бабочки»

ТехИнсайдер
«Культура. Литература. Фольклор» «Культура. Литература. Фольклор»

Городские суеверия, анекдоты и страшилки — такая же важная часть фольклора

N+1
Настоящая женщина: как вредят стереотипы — интервью психолога Настоящая женщина: как вредят стереотипы — интервью психолога

Почему современные женщины слишком зависят от мужского мнения?

Psychologies
Психологический тест, который не мешало бы пройти каждому: узнайте, что вы за человек на самом деле Психологический тест, который не мешало бы пройти каждому: узнайте, что вы за человек на самом деле

Глаза могут много рассказать о ваших потаенных личных качествах

ТехИнсайдер
«Колония»: роман о жизни на маленьком ирландском острове «Колония»: роман о жизни на маленьком ирландском острове

Писательница рассказывает о жизни на маленьком ирландском острове

Forbes
Как айтишники придумали новую конструкцию пододеяльника и заработали 21 млн рублей Как айтишники придумали новую конструкцию пододеяльника и заработали 21 млн рублей

Как основателям MORФEUS удалось построить успешный бизнес?

Forbes
6 навыков внутреннего ребенка, которые пригодятся каждому взрослому 6 навыков внутреннего ребенка, которые пригодятся каждому взрослому

Помните ли вы, как радовались простым вещам в раннем детстве?

Psychologies
7 причин, почему мы так любим триллеры 7 причин, почему мы так любим триллеры

Пора признаться себе, что триллеры — это страх, как круто!

Maxim
Что такое алкогольная депрессия и как распознать ее признаки Что такое алкогольная депрессия и как распознать ее признаки

Почему после обильного возлияния хочется умереть?

Maxim
Романтизация OceanGate «вызывала тошноту» у части экспертов, но приводила в восторг клиентов — и они забывали о рисках Романтизация OceanGate «вызывала тошноту» у части экспертов, но приводила в восторг клиентов — и они забывали о рисках

Воспоминания о сооснователе компании Стоктоне Раше OceanGate и «Титане»

VC.RU
Как вернуться к работе после отдыха и не уволиться в первый день Как вернуться к работе после отдыха и не уволиться в первый день

Почему бывает сложно приняться за работу после отдыха

Правила жизни
Аборигенно модифицированное искусство Аборигенно модифицированное искусство

Дамир Муратов: идентичность и айдентика Сибири

Weekend
Что поможет ребенку пережить смерть родителя: 6 факторов Что поможет ребенку пережить смерть родителя: 6 факторов

Как помочь ребенку пережить утрату?

Psychologies
«Я и так знаю, что он мне скажет»: 6 причин, по которым люди не идут к психологу «Я и так знаю, что он мне скажет»: 6 причин, по которым люди не идут к психологу

Что лежит в основе нежелания работать с психологом?

Psychologies
Чем отличается пруд от озера: простое объяснение Чем отличается пруд от озера: простое объяснение

В чем отличие между прудом и озером, где лучше купаться?

ТехИнсайдер
«Я построю свой луна-парк»: что смотреть, если вам нравится «Футурама» «Я построю свой луна-парк»: что смотреть, если вам нравится «Футурама»

Мультфильмы, которые придутся по душе фанатам приключений

Правила жизни
SSD или HDD: что лучше использовать для бэкапов и архивов? SSD или HDD: что лучше использовать для бэкапов и архивов?

Какой тип памяти лучше всего подходит для «консервации» своих данных?

CHIP
5 самых красивых сел и деревень России, которые перенесут в другую эпоху 5 самых красивых сел и деревень России, которые перенесут в другую эпоху

Где в России можно познакомиться с необычными традициями

РБК
Что такое аксион: популярно о самой загадочной частице Что такое аксион: популярно о самой загадочной частице

Что такое аксионы и как устроены эти неуловимые "кубики" мироздания

ТехИнсайдер
Открыть в приложении