Более 90% корпоративных сетей в России уязвимы к полному захвату
Доля успешных кибератак, осуществляемых через подрядчиков пострадавших организаций, в 2025 году выросла с 10% до трети всех инцидентов. Более 90% корпоративных сетей в России уязвимы к полному захвату. Одной из ключевых проблем остаётся человеческий фактор: лишь 1% сотрудников сообщает о фишинге, а 16% — переходит по вредоносным ссылкам. Эксперты отмечают необходимость смещения фокуса с периметровой защиты на внутренний мониторинг и поэтапное внедрение архитектуры Zero Trust.
В России более 90% корпоративных сетей уязвимы для полного захвата. Об этом свидетельствуют результаты исследования ИБ-компании «Бастион», сообщает «Ъ». Каждая третья успешная кибератака на российские компании осуществляется через цепочки поставок — партнеров и подрядчиков с менее развитой защитой. Годом ранее доля таких атак не превышала 10%, как указывается в аналитике. Общее число кибератак за год, по имеющимся данным, увеличилось на 25%.
Как сообщили аналитики, в ходе внутренних тестов на проникновение около 94% проверок завершились полным захватом корпоративной сети. В прошлом году этот показатель составлял 85,7%.
В основе многих инцидентов лежит человеческий фактор. По данным исследования, только 1% сотрудников сообщает о потенциально фишинговых письмах в службу безопасности, в то время как 16% переходят по вредоносным ссылкам. Это делает бизнес открытым для целевых атак, себестоимость которых на теневом рынке резко упала.
В условиях снижения стоимости хакерских услуг традиционные меры защиты, такие как сложные пароли и периметровая оборона, теряют эффективность. Эксперты настаивают на смещении фокуса на внутренний мониторинг, архитектуру Zero Trust и регулярные учения.
При этом отмечается, что реализация модели нулевого доверия повышает сложность управления доступом и может снижать степень свободного взаимодействия внутри сети. Полноценное внедрение Zero Trust невозможно мгновенно, однако его поэтапная реализация считается достижимой.
Ранее SecPost писал о том, что злоумышленники намеренно компрометируют компании-поставщики ИТ-услуг, чтобы через их легитимный доступ атаковать конечных заказчиков.
Читайте также
