Защита отдельных ИТ-систем перестаёт закрывать риски бизнеса
Подход к оценке защищённости через отдельные системы и уязвимости хуже отражает реальные риски, поскольку злоумышленник ищет путь от точки входа к критичному для бизнеса процессу.
01Что случилось
Российский бизнес всё сильнее зависит от цифровой инфраструктуры, но оценка защищённости часто строится вокруг отдельных систем и уязвимостей: проблему нашли, присвоили критичность, исправили. В реальной атаке злоумышленник не ограничивается одной системой и ищет путь от первой точки входа к данным, деньгам или процессу, имеющему ценность для бизнеса.
По данным совместного исследования Positive Technologies и Ассоциации ФинТех, 87% платежей в России приходится на безналичную форму. За одной платёжной операцией может стоять цепочка из мобильного приложения, личного кабинета, API, процессинга, банковской инфраструктуры, антифрод-систем, программ лояльности и внешних подрядчиков. У ритейла к этому добавляются товарный учёт, логистика, возвраты, CRM и сервисы доставки.
По данным «Лаборатории Касперского», количество обнаруженных и предотвращённых ИБ-инцидентов в российских организациях в I квартале 2026 года выросло на 68% по сравнению с аналогичным периодом 2025 года, число атак с эксплуатацией уязвимостей — на 39%. Банк России отмечал, что заражения программами-шифровальщиками финансовых организаций в 2025 году чаще всего происходили через подрядчиков.
02Почему это важно
Для компаний меняется логика оценки: значение имеет не число найденных дефектов, а то, куда через них можно попасть и что получить. По данным BI.ZONE, проанализировавшей более ста проектов по пентесту, AppSec и Red Team с июля 2025 года по июль 2026 года, в 93% случаев специалистам удалось проникнуть во внутренний периметр организаций, а в 85% — полностью достичь поставленной цели, при этом только 26% из более чем 820 обнаруженных уязвимостей относились к высоким и критическим.
Источники
- ComNews comnews.ru