Пять проблем, с которыми сталкивается бизнес, выстраивая свою киберзащиту

ForbesБизнес

Вырваться из этой дыры: какие ошибки допускают компании в управлении уязвимостями

Роман Рожков

Фото Patrick Lux / Getty Images

В 75% компаний данные об информационных активах не обновляются вовремя, четверть не учитывают значимость систем, где обнаружена уязвимость IT-инфраструктуры, и во всех компаниях минимальные сроки устранения уязвимостей занимают больше, чем время, через которое злоумышленники начинают использовать их в реальных атаках. Такие данные содержатся в исследовании Positive Technologies, изучившей пилотные проекты своей профильной системы. Примечательно, что на одном «пилоте» в среднем было выявлено более 700 трендовых уязвимостей, то есть тех, что активно используются в атаках или с высокой степенью вероятности будут применяться злоумышленниками в ближайшее время.

Растущая угроза проникновения

Аналитики Positive Technologies изучили результаты 30 пилотных проектов системы MaxPatrol VM, предназначенной для управления уязвимостями, которые проводились в госучреждениях, финансовых организациях, промышленных и других компаниях с начала 2022 года по февраль 2023 года. В среднем в рамках одного проекта было проанализировано около 1500 активов, т.е. информационных систем или узлов, имеющих ценность для организации и подлежащих защите от киберугроз. Так компания смогла выделить пять ключевых проблем, с которыми сталкиваются бизнес и организации в работе с уязвимостями инфраструктуры, выстраивая свою киберзащиту.

Количество новых уязвимостей ежегодно увеличивается, указывают в Positive Technologies: в 2020 году в базе данных NVD (National Vulnerability Database) было опубликовано более 18 000 уязвимостей, в 2021-м — свыше 20 000, а в 2022-м их было больше 25 000. Каждый день в среднем обнаруживается более 60 недостатков в IT-системах, используя которые можно нанести непоправимый ущерб как отдельному активу, так и инфраструктуре в целом, нарушить технологические процессы и работу клиентских систем, украсть денежные средства или конфиденциальную информацию, отмечают эксперты. Ситуация обостряется прекращением обновлений иностранного ПО. Российские пользователи остались без поддержки мировых разработчиков, а значит, вопрос работы с уязвимостями становится все более актуальным.

Классифицируй это

Проблема №1 — недостаточная классификация активов, считают в Positive Technologies. Это, указывают эксперты, повышает риск того, что значимые для бизнес-процессов системы не попадут в зону сканирования и останутся уязвимыми к атакам злоумышленников.

В ходе пилотных проектов активам присваивался высокий, средний или низкий уровень значимости, поясняют аналитики. Высокую значимость имели контроллеры домена, почтовые серверы и серверы баз данных. К активам среднего уровня значимости относились другие серверы (например, антивирус) и рабочие станции администраторов. Активами низкой значимости, как правило, были рабочие станции пользователей. При этом в среднем удавалось классифицировать лишь 37% активов пилотной зоны.

У вас устаревшая информация

Проблема №2, которую зафиксировали специалисты — неактуальность информации об активах. IT-инфраструктура компаний постоянно меняется: в среднем за неделю на каждые 100 существующих появляются три новых актива. Информацию о них необходимо поддерживать в актуальном состоянии.

Однако в 75% компаний она не обновляется вовремя: около трети активов имеют устаревшие данные. «Такая ситуация опасна для компании, так как некоторые из могут быть не просканированы, и уязвимости на них не будут обнаружены вовремя», — сообщают эксперты.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Королева саксов: как Этельфледа Мерсийская завоевала независимость английских земель Королева саксов: как Этельфледа Мерсийская завоевала независимость английских земель

Как женщина в IX веке сумела стать единоличной правительницей королевства?

Forbes
С миру по нитке: как топ-спортсменам приходится просить на Олимпиаду деньги у фанатов С миру по нитке: как топ-спортсменам приходится просить на Олимпиаду деньги у фанатов

Вспоминаем истории, когда на Олимпиаду спортсменам собирали всем миром

Forbes
К чему приведет отмена лимитов по IT-ипотеке К чему приведет отмена лимитов по IT-ипотеке

Банки положительно оценивают отмену лимитов по IT-ипотеке

Ведомости
Альтернативные факты: почему фейк-ньюс существуют и какие люди в них чаще верят Альтернативные факты: почему фейк-ньюс существуют и какие люди в них чаще верят

Отрывок из книги «Новые боги» психолога Кристиана Монтага

Forbes
Я вижу, о чем вы думаете Я вижу, о чем вы думаете

Как агенты ФБР читают людей

kiozk originals
Фельдшер скорой помощи нашла остатки парейазавра на берегу Вятки Фельдшер скорой помощи нашла остатки парейазавра на берегу Вятки

Древняя парарептилия жила около 260 миллионов лет назад

N+1
«Главное — профессиональный уровень проекта»: как меняется роль женщины в архитектуре «Главное — профессиональный уровень проекта»: как меняется роль женщины в архитектуре

Женщины до сих пор составляют меньшинство среди архитекторов. Дарья Белякова

Forbes
Тимур Соловьев: искусство быть бодрым по утрам Тимур Соловьев: искусство быть бодрым по утрам

История-пробуждение от ведущего утренних эфиров Тимура Соловьева

Maxim
Пляжное тело: почему считается, что право надеть купальник нужно заслужить, — личный опыт и мнение психологов Пляжное тело: почему считается, что право надеть купальник нужно заслужить, — личный опыт и мнение психологов

Почему надеть бикини порой может быть непросто?

Psychologies
«Сексуальная женщина любит себя!»: жена Александра Малинина раскрыла секрет крепкого брака «Сексуальная женщина любит себя!»: жена Александра Малинина раскрыла секрет крепкого брака

Эмма Малинина рассказала, что помогает ей поддерживать свежесть чувств в браке

VOICE
Алла Юганова: «Была уверена, что Кончитту должна играть очень красивая актриса, а я самая обыкновенная...» Алла Юганова: «Была уверена, что Кончитту должна играть очень красивая актриса, а я самая обыкновенная...»

Иногда читаешь сценарий и думаешь: «Ну, авторы накрутили! Разве так бывает?»

Коллекция. Караван историй
«Рома приобнял меня на балконе»: Наталья Штурм рассказала, как за ней ухаживал Абрамович «Рома приобнял меня на балконе»: Наталья Штурм рассказала, как за ней ухаживал Абрамович

Наталья Штурм рассказала о своем школьном романе

VOICE
Американские студенты одинаково сдали экзамены очно и онлайн Американские студенты одинаково сдали экзамены очно и онлайн

Возможность списать во время онлайн-экзамена не принесла особой выгоды

N+1
10 фильмов, в которых главный герой попадает в чистилище 10 фильмов, в которых главный герой попадает в чистилище

Картины, в которых герои проходят сквозь испытания и страдания за свои грехи

Maxim
Одна инъекция антивозрастного протеина улучшает память обезьян Одна инъекция антивозрастного протеина улучшает память обезьян

Инъекция обезьянам белка "фактора долголетия" улучшает их когнитивные функции

ТехИнсайдер
Деньги важнее титулов: 5 самых прибыльных выставочных поединков в истории бокса Деньги важнее титулов: 5 самых прибыльных выставочных поединков в истории бокса

Самые коммерчески успешные поединки прошлого

Forbes
Оценка социального вклада Благотворительного фонда «Даунсайд Ап» | Social Impact Assessment by the Downside Up Charitable Foundation Оценка социального вклада Благотворительного фонда «Даунсайд Ап» | Social Impact Assessment by the Downside Up Charitable Foundation

Как фонд «Даунсайд Ап» повлиял на качество жизни людей с синдромом Дауна

Позитивные изменения
С какой скоростью растут наши волосы? С какой скоростью растут наши волосы?

Какие факторы влияют на скорость роста волос и как быстро растут волосы

ТехИнсайдер
Космический телескоп Евклид будет искать темную материю Космический телескоп Евклид будет искать темную материю

Миссия Европейского космического агентства Евклид снимет миллиарды галактик

ТехИнсайдер
На пороге квантового превосходства На пороге квантового превосходства

Квантовые компьютеры: чем они отличаются об обычных и какие задачи выполняют?

Наука и жизнь
Ради Аллы Ларионовой и дочерей Рыбников был готов на все Ради Аллы Ларионовой и дочерей Рыбников был готов на все

Об отце рассказывает дочь Аллы Ларионовой и Николая Рыбникова Елена Рыбникова

Караван историй
«Кормилец» и «хранительница очага»: чему будут учить детей на уроках «Семьеведения» «Кормилец» и «хранительница очага»: чему будут учить детей на уроках «Семьеведения»

Чему посвящены учебные программы по подготовке школьников к семейной жизни?

Forbes
«Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина «Силой воли художника происходит мощная ежесекундная редактура реальности». Интервью Андрея Бартенева и Вовы Перкина

Художники Вова Перкин и Андрей Бартенев — о социальной ответственности

СНОБ
Рабочей копии гена оказалось недостаточно для устранения врожденной цветовой слепоты Рабочей копии гена оказалось недостаточно для устранения врожденной цветовой слепоты

Рабочая копия гена CNGA3 не восстанавливает цветовое зрение

N+1
Почувствуйте себя попаданцем: 7 захватывающих книг о других мирах Почувствуйте себя попаданцем: 7 захватывающих книг о других мирах

Семь книг, которые перенесут вас за миллионы километров, лет или галактик отсюда

ТехИнсайдер
Дипфейки, репетиторы и запрещенные слова: как Китай планирует регулировать ИИ Дипфейки, репетиторы и запрещенные слова: как Китай планирует регулировать ИИ

Китай одним из первых вводит ограничения для развития ИИ

Forbes
6 навыков внутреннего ребенка, которые пригодятся каждому взрослому 6 навыков внутреннего ребенка, которые пригодятся каждому взрослому

Помните ли вы, как радовались простым вещам в раннем детстве?

Psychologies
«Не бойтесь демпинговать»: как я за год стала аналитиком данных «Не бойтесь демпинговать»: как я за год стала аналитиком данных

История Инны, которая в 36 лет решила уйти из преподавания в IT

VOICE
Выдра в США терроризирует серферов и ворует их доски. Ее могут усыпить! Выдра в США терроризирует серферов и ворует их доски. Ее могут усыпить!

Морская выдра в США крадет доски у серферов

ТехИнсайдер
От Роналду и Гретцки до Трусовой и Уильямс: спортивные рекорды книги Гиннесса От Роналду и Гретцки до Трусовой и Уильямс: спортивные рекорды книги Гиннесса

Каких спортсменов можно найти на страницах книги рекордов?

Forbes
Открыть в приложении