Бизнес не устраняет найденные белыми хакерами уязвимости

Заместитель главы Минцифры Александр Шойтов отметил, что российские компании зачастую игнорируют выявляемые белыми хакерами проблемы кибербезопасности, несмотря на проведенные тесты на проникновение. Это создает ситуацию, когда полученные данные попадают в открытый доступ, включая специализированные площадки и теневые сети, вызывая новые угрозы.

Отсутствие должного реагирования со стороны бизнеса ведет к публикации подробностей уязвимостей, увеличивая риск повторных взломов и кражи данных, поясняют специалисты отрасли. Несмотря на наличие регулирующих норм, касающихся тестов на безопасность, остается открытым вопрос о способах принудительного устранения выявленных недостатков.

Подтверждая позицию ведомства, ведущий аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов указал, что многие предприятия игнорируют рекомендации специалистов по кибербезопасности ввиду нехватки персонала и ограниченных финансовых возможностей.

Директор департамента расследований компании T.Hunter Игорь Бедеров привел статистику, что организации в среднем устраняют менее половины всех обнаруженных уязвимостей.

Ранее также стало известно, что госсектор почти защитился от зарубежных решений.

Читать статью в полной версии «ICT Moscow»