За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах

ВедомостиHi-Tech

Миллионы за штопку дырок

За год белые хакеры обнаружили более 6000 уязвимостей в российских IТ-системах, из них на госсектор пришлось 280. За найденную дыру коммерческие компании могут заплатить несколько миллионов рублей

Мария Арялина
чт. 16.01.2025

Наибольшее вознаграждение за найденную дыру в ПО в 2024 г. заплатила VK. Фото: Евгений Разумный / Ведомости

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies), еще 4451 отчет о найденных уязвимостях был опубликован на платформе BI.Zone Bug Bounty. Об этом «Ведомостям» рассказали представители обеих компаний.

Госсектор стал рекордсменом по числу отчетов о критически опасных уязвимостях, следует из отчета Positive Technologies: критической была каждая пятая уязвимость, выявленная в госсистемах.

Минцифры трактует статистику иначе. С ноября 2023 г. по ноябрь 2024 г. багхантеры обнаружили около 280 уязвимостей в 10 государственных системах, рассказал «Ведомостям» представитель министерства. При этом большая часть из них – средней и низкой степени критичности, подчеркнул собеседник.

За найденные в госсистемах уязвимости специалисты получили выплаты почти на 12,7 млн руб. «У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр, – уточнил представитель Минцифры. – При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома».

Такая статистика связана с исторически менее зрелыми процессами разработки госсистем и нехваткой квалифицированных кадров, говорит эксперт группы компаний «Гарда» Лука Сафонов. Госсектор в целом наиболее уязвим для хакерских атак, так как обновление софта в этой отрасли происходит через тендер, который занимает несколько месяцев, указывает гендиректор группы компаний ST IT, эксперт рынка TechNet НТИ Антон Аверьянов. Поэтому многие компании госсектора до сих пор используют старое оборудование, ПО и настройки, которые подвержены большому числу уязвимостей, поясняет он.

В 2024 г. багхантеры выявили на 43% больше уязвимостей, чем в 2023 г., следует из отчета Positive Technologies Standoff Bug Bounty за период с ноября 2023 г. по ноябрь 2024 г. (есть в распоряжении «Ведомостей»). Сумма выплаченных вознаграждений исследователям за найденные в 2024 г. уязвимости составила 88,1 млн руб., а общая сумма выплат с момента запуска багбаунти-площадки в мае 2022 г. достигла 158 млн руб., говорится в отчете. Рекордную сумму за одну найденную уязвимость – 3,96 млн руб. – заплатила VK, подсчитали в Positive Technologies. Это на 39% больше максимальной выплаты за 2023

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Американский ситком, Gucci и Бурунов: эволюция батиного свитера Американский ситком, Gucci и Бурунов: эволюция батиного свитера

Как уродливый свитер перевесили из отцовского гардероба в раздел постмодерна

Правила жизни
Вам письмо Вам письмо

История случайной встречи прабабушки Наталии Караваевой с женой Достоевского

Afternoon Seasons of life
Февральская революция: как искусственный интеллект может повысить производительность труда Февральская революция: как искусственный интеллект может повысить производительность труда

Русские ученые устроили шестую промышленную революцию!

ТехИнсайдер
Как Наталья Кремнева потеряла слух и зрение и создала журнал для слепоглухих людей Как Наталья Кремнева потеряла слух и зрение и создала журнал для слепоглухих людей

Как Наталья Кремнева, несмотря на инвалидность, запустила свое медиа

Forbes
LoveGPT: как искусственный интеллект меняет приложения для знакомств и сферу отношений LoveGPT: как искусственный интеллект меняет приложения для знакомств и сферу отношений

AI уже добрался до человеческих отношений, но пока не установил власть над ними

СНОБ
Регистрация программного обеспечения: щит в мире цифровых идей Регистрация программного обеспечения: щит в мире цифровых идей

Почему интеллектуальная собственность так недооценивается?

Наука и техника
Вечный рыцарь Вечный рыцарь

Тюрьма, безумцы и Христос: краткая история «Дон Кихота»

Weekend
6 источников неприятного запаха в посудомоечной машине и способы их устранения 6 источников неприятного запаха в посудомоечной машине и способы их устранения

Почему от посудомоечной машины плохо пахнет: причины и их устранение

ТехИнсайдер
Домашний оазис Домашний оазис

Утонченный современный интерьер по мотивам ар-деко

SALON-Interior
«Всё необходимое для карри» «Всё необходимое для карри»

Как в Британии появились блюда с приправой карри

Наука и жизнь
4 признака того, что вы знаете своего партнера слишком хорошо 4 признака того, что вы знаете своего партнера слишком хорошо

Признаки того, что вы видите вместо своего партнера набор шаблонов

Psychologies
Необычный психологический тест: выберите один из квадратов и узнайте, что беспокоит вас в данный период жизни Необычный психологический тест: выберите один из квадратов и узнайте, что беспокоит вас в данный период жизни

Что же волнует именно вас в данный момент? Простой психологический тест

ТехИнсайдер
Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ! Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ!

Шесть планет встанут в ровный ряд на небе, — и вот как их можно увидеть!

ТехИнсайдер
Плохая идея: куда точно не нужно идти на первое свидание Плохая идея: куда точно не нужно идти на первое свидание

Разбираемся, куда и почему лучше не идти с незнакомцем/незнакомкой в первый раз

Maxim
Стратегия успеха Стратегия успеха

Эффективные способы побороть застенчивость и стать увереннее в себе

Лиза
Tabor уехал домой Tabor уехал домой

Почему сервисы онлайн-знакомств теряют аудиторию

Ведомости
Трудности перевода Трудности перевода

Уже несколько лет верфи мира исследуют пути избавления от карбонового следа

Y Magazine
Начни с себя Начни с себя

В чем разница между любовью к себе и эгоизмом?

Лиза
Сразу две частные компании стартовали к Луне на одной ракете Сразу две частные компании стартовали к Луне на одной ракете

Две частные фирмы запустили аппараты на Луну в ракете SpaceX Falcon 9

ТехИнсайдер
Время выбрасывать Время выбрасывать

Как грамотно организовать свое рабочее место и четко планировать день

Лиза
5 признаков, указывающих на то, что вы по-настоящему зрелая личность 5 признаков, указывающих на то, что вы по-настоящему зрелая личность

Можете ли вы похвастаться тем, что достигли психологической зрелости?

Maxim
Первым делом — самолеты: как женщины строят карьеру в гражданской авиации Первым делом — самолеты: как женщины строят карьеру в гражданской авиации

С какими стереотипами вынуждены ежедневно бороться женщины-пилоты?

Forbes
«Скромное обаяние позднесоветского интеллигента». Отрывок из книги о кино в СССР «Скромное обаяние позднесоветского интеллигента». Отрывок из книги о кино в СССР

Отрывок из книги антрополога Вадима Михайлина «Из глубины экрана»

СНОБ
Princess S80. Чæстное мнение Princess S80. Чæстное мнение

Экстерьер, компоновка, отделка интерьера и ходовые качества Princess S80

Y Magazine
Незамеченная революция новатора-мученика: что нужно знать про Варлама Шаламова Незамеченная революция новатора-мученика: что нужно знать про Варлама Шаламова

Какую революцию Шаламов совершил в литературе и чем он отличается от Фуко

СНОБ
Почему мозгу нужно ошибаться и можно ли этого избежать Почему мозгу нужно ошибаться и можно ли этого избежать

Почему мы попадаемся в ловушку собственного мышления

Inc.
Мама-вертолет и папа-тигр: как стиль воспитания влияет на развитие ребенка Мама-вертолет и папа-тигр: как стиль воспитания влияет на развитие ребенка

Что лучше: ставить ребенку высокие планки или пустить все на самотек?

ТехИнсайдер
Сладкая правда Сладкая правда

Не все знают, что и у сахарозаменителей есть свои плюсы и минусы

Лиза
После праздника После праздника

Как избавиться от последствий праздника?

Лиза
Что такое «эффект Микеланджело» в психологии отношений? Узнайте факт и совет от психологов Что такое «эффект Микеланджело» в психологии отношений? Узнайте факт и совет от психологов

Как «эффект Микеланджело» учит поддерживать друг друга на пути к самореализации

ТехИнсайдер
Открыть в приложении