«Бастион» раскрыл «слепые зоны» киберзащиты российского бизнеса

Компания по информационной безопасности «Бастион» (входит в ИКС Холдинг) представила отчет об анализе защищенности российских компаний, основанный на данных проектов по тестированию на проникновение за второе полугодие 2025 года. Документ охватывает ключевые тенденции в сфере киберзащиты, включая анализ внешней и внутренней инфраструктуры, а также беспроводных сетей. IT Speaker ознакомился с результатами исследования.

Согласно отчету, более 20% всех выявленных уязвимостей как во внешнем, так и во внутреннем контуре относятся к высокому и критическому уровню риска. При этом анализ внутренней инфраструктуры проводит не более 60% компаний, а регулярные проверки методами социальной инженерии заказывает менее трети организаций, несмотря на рост числа фишинговых атак в 2025 году.

Особую тревогу вызывают результаты внутренних тестирований: в 94% случаев такие проверки заканчиваются полным захватом ИТ-инфраструктуры. Кроме того, 39% ранее выявленных уязвимостей так и не устраняются, причем 7% из них имеют высокий уровень критичности. 

Руководитель департамента по работе с уязвимостями и инцидентами информационной безопасности «Бастиона» Дмитрий Калинин подчеркивает важность комплексного подхода к информационной безопасности и необходимость уделять больше внимания «слепым зонам», таким как настройка корпоративных сетей, парольные политики и более глубокие сценарии проверок.

Ранее специалисты компании «Бастион» представили ежегодный аналитический отчет, посвященный основным трендам и угрозам в области кибербезопасности. Документ подготовлен на основе данных ИБ-аудита российских компаний, практики расследования инцидентов и экспертных оценок за период с января по декабрь 2025 года.