Только 4% компаний защищены от серьёзных киберрисков

Только 4% компаний защищены от серьёзных киберрисков, следует из данных исследования специалистов МегаФона.

Результаты проведённых ими в 2025 году пентестов показали, что уязвимостям высокого и даже критического уровней в плане защиты своих информационных систем подвержено большинство российского бизнеса — 60%.

Высокий уровень уязвимости отмечается в защитах информсистем компаний, где наблюдаются дефекты в системах аутентификации, слабые места в веб-приложениях с риском утечки данных, а также проблемы в конфигурации сетевых сервисов — они создают дополнительные точки для атак. Как поясняют аналитики, при критическом уровне недочётов есть угроза захвата контроллеров домена с получением максимальных прав ко всей корпоративной инфраструктуре, а также доступа к конфиденциальным данным.

Опасность представляют и уязвимости среднего уровня. Их выявили в 36% случаев. В случае взлома злоумышленники не смогут получить полный контроль над системой, но за счёт атаки могут быть скомпрометированы более защищённые компоненты инфраструктуры.

«И только 4% компаний не имеют серьёзных пробелов в защите. Пентесты проводились среди компаний разных отраслей и направленности: 60% — в сфере электроэнергетики, ИТ и промышленности, 20% — финансовый сектор, по 8% — предприятия недвижимости, рекламы и медиа, розничной торговли», — говорят аналитики.

Как показывает статистика, из-за роста числа кибератак спрос на пентесты растёт каждый год почти на 30%. Эксперты предполагают, что к концу 2025 года число проведённых пентестов в сравнении с прошлым годом вырастет в два раза.

«Результаты нашего исследования показывают, что только 32% протестированных компаний обладают высоким уровнем защиты от кибератак. Еще 23% имеют средний уровень защищённости, а оставшиеся 45% — низкий. Проведение пентестов — лишь первый шаг к построению эффективной системы кибербезопасности. Анализируя результаты такого комплексного тестирования, компания может определить слабые места в своей инфраструктуре и понять, как правильно выстраивать защиту», — отмечает директор по развитию корпоративного бизнеса компании Наталья Талдыкина.