Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Возвращение легенд и неожиданная дружба: 10 новых мультфильмов, которые стоит увидеть Возвращение легенд и неожиданная дружба: 10 новых мультфильмов, которые стоит увидеть

Мультфильмы-новинки — от крупных студий до независимых авторов

Forbes
DRACO в космосе: зачем в NASA создают ядерный двигатель DRACO в космосе: зачем в NASA создают ядерный двигатель

Полмиллиарда долларов на создание космического корабля с ядерным двигателем

Forbes
Финтех попросил Минобрнауки скорректировать план подготовки IT-специалистов Финтех попросил Минобрнауки скорректировать план подготовки IT-специалистов

Дефицит кадров в IT-области до 2030 г. составит примерно 1 млн специалистов

Ведомости
Спящая красавица: как стать моложе за одну ночь — 12 рекомендаций Спящая красавица: как стать моложе за одну ночь — 12 рекомендаций

Как использовать ночное время с максимальной пользой для внешности?

Psychologies
5 советов, как побороть нерешительность и довести дело до конца 5 советов, как побороть нерешительность и довести дело до конца

Нерешительность — одна из самых разочаровывающих и непродуктивных форм поведения

Inc.
Выше ниши: как меняются приоритеты компаний на пути к цифровой трансформации Выше ниши: как меняются приоритеты компаний на пути к цифровой трансформации

Цифровая трансформация остается важным элементом развития российских компаний

Forbes
Правила жизни Джорджо Армани Правила жизни Джорджо Армани

Правила жизни итальянского модельера Джорджо Армани

Правила жизни
Свежевыжатый сок и протеиновые батончики: 10 продуктов, которые только кажутся полезными Свежевыжатый сок и протеиновые батончики: 10 продуктов, которые только кажутся полезными

Пища, которая только притворяется полезной

Psychologies
«Не бойтесь демпинговать»: как я за год стала аналитиком данных «Не бойтесь демпинговать»: как я за год стала аналитиком данных

История Инны, которая в 36 лет решила уйти из преподавания в IT

VOICE
Круглые, миндаль или щелки: как подобрать эффектный макияж по форме глаз — лайфхаки от эксперта Круглые, миндаль или щелки: как подобрать эффектный макияж по форме глаз — лайфхаки от эксперта

Форма глаз — аспект, на который стоит обращать внимание при выборе макияжа

VOICE
Устал и ухожу: как владельцы и руководители компаний добровольно покидают свои посты Устал и ухожу: как владельцы и руководители компаний добровольно покидают свои посты

С годами отход от дел по болезни стал привычным для бизнеса

Forbes
Перестаньте выбрасывать фисташковую скорлупу: 5 гениальных идей, как использовать ее в быту Перестаньте выбрасывать фисташковую скорлупу: 5 гениальных идей, как использовать ее в быту

Фисташковая скорлупа может пригодиться вам в доме и на даче!

ТехИнсайдер
60 лет в огне: как подземные пожары превратили Сентрейлию в «город-призрак» 60 лет в огне: как подземные пожары превратили Сентрейлию в «город-призрак»

История «город-призрака», который подземные пожары превратили в «Сайлент Хилл»

Forbes
«Я – смерть, разрушитель миров»: грезы и смыслы Роберта Оппенгеймера «Я – смерть, разрушитель миров»: грезы и смыслы Роберта Оппенгеймера

Предлагаем вспомнить историю выдающегося физика и «отца атомной бомбы»

Правила жизни
Каменные глаза трилобитов: удивительная загадка доисторических времен Каменные глаза трилобитов: удивительная загадка доисторических времен

Природа применила безграничную фантазию, создавая системы зрения трилобитов

ТехИнсайдер
Откуда и когда начали свое распространение индоевропейские языки Откуда и когда начали свое распространение индоевропейские языки

Индоевропейские языки берут свое начало на Южном Кавказе 8000 лет назад

ТехИнсайдер
Виртуальная оперативная память в смартфоне — почему её не стоит использовать Виртуальная оперативная память в смартфоне — почему её не стоит использовать

В чем плюсы и минусы виртуальной оперативной памяти в смартфоне?

CHIP
«Мыли позитивно!»: как положительный настрой влияет на течение болезни — интервью врача «Мыли позитивно!»: как положительный настрой влияет на течение болезни — интервью врача

Сохраняя присутствие духа, мы можем ускорить выздоровление

Psychologies
Не будущее, а всегда существующее Не будущее, а всегда существующее

Яков Чернихов как единственный в СССР создатель архитектурного абсолюта

Weekend
Телефонная зависимость: что такое фаббинг и как с ним справиться Телефонная зависимость: что такое фаббинг и как с ним справиться

Как распознать у себя фаббинг и как от него избавиться

Правила жизни
“У тебя не мои глаза, не мои волосы”: горькая судьба Ари Булоня, всю жизнь доказывавшего, что он сын Алена Делона “У тебя не мои глаза, не мои волосы”: горькая судьба Ари Булоня, всю жизнь доказывавшего, что он сын Алена Делона

Одна из тяжелых страниц биографии Алена Делона: взаимоотношения с Ари Булонем

VOICE
Долгая дорога к социальным дивидендам | The Long Road to a Social Dividend Долгая дорога к социальным дивидендам | The Long Road to a Social Dividend

Введение «социальных дивидендов» как вариант развития экономических отношений

Позитивные изменения
«Я и так знаю, что он мне скажет»: 6 причин, по которым люди не идут к психологу «Я и так знаю, что он мне скажет»: 6 причин, по которым люди не идут к психологу

Что лежит в основе нежелания работать с психологом?

Psychologies
«Бросить вызов голливудским ожиданиям»: как Флоренс Пью меняет образ женщины в кино «Бросить вызов голливудским ожиданиям»: как Флоренс Пью меняет образ женщины в кино

Как Флоренс Пью стала новым лицом феминизма в киноиндустрии.

Forbes
Hyundai Santa Fe 2024 выйдет с тремя рядами сидений и совершенно новым лицом Hyundai Santa Fe 2024 выйдет с тремя рядами сидений и совершенно новым лицом

Как будет выглядеть знакомый нам плюшевый Santa Fe?

4x4 Club
Дронго обошли кукушек в гонке вооружений благодаря разноцветным яйцам Дронго обошли кукушек в гонке вооружений благодаря разноцветным яйцам

Дронго выбрасывают >90% яиц, которые им подбрасывают кукушки

N+1
Как (не) надо выстраивать границы в отношениях: разбор истории Джоны Хилла и Сары Брэди Как (не) надо выстраивать границы в отношениях: разбор истории Джоны Хилла и Сары Брэди

Разбираемся вместе с психологами в тонкостях построения границ в отношениях

Psychologies
Как расти в Дубае: правда и мифы о бизнесе в Эмиратах Как расти в Дубае: правда и мифы о бизнесе в Эмиратах

Какие представления о бизнесе в Дубае оказываются правдой, а какие мифом

Правила жизни
Охота на уток Охота на уток

Как чёрная уточка стала новым символом успеха

Robb Report
Всему свой сезон: в какое время года лучше искать работу Всему свой сезон: в какое время года лучше искать работу

Когда лучше всего искать работу?

ТехИнсайдер
Открыть в приложении