Критические уязвимости обнаружены у большинства организаций

Проверки показали, что в половине случаев существует возможность доступа к внутренним сетям компаний через интернет. Более половины организаций выявили уязвимости высокой критичности. Об этом информирует ресурс Цензуры.Нет. Об этом сообщает Togliatti24.

Среднее время, необходимое для такого вторжения, составляет от одного до пяти дней, сообщил Максим Ромодин, руководитель группы по анализу защищенности мобильных и веб-приложений компании «Бастион». Он отметил, что почти каждая проверенная ИТ-среда имела уязвимости, которые могут быть использованы для атак.

Корпоративные ресурсы, доступные извне, такие как почта, CRM- и HR-системы, служебные порталы, становятся отправной точкой для взлома. Злоумышленники ищут серверные ошибки, недостатки в проверке личности пользователей и прав доступа, подбирают ненадежные пароли или используют утекшие учетные данные. Взломанный сервис позволяет злоумышленникам закрепиться на сервере и продвигаться по сети, собирая информацию о пользователях. Это может привести к утечке данных и сбоям в работе ключевых систем.

Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», считает, что главной ошибкой сотрудников является избыточное доверие к привычным каналам общения. Он отметил, что почта, мессенджеры и общие ресурсы стали повседневной средой, где трудно сохранять бдительность.

Типичные ошибки включают ввод рабочего пароля на фальшивой странице, передачу кода подтверждения мнимому специалисту техподдержки и одобренный чужой запрос на вход. Кирилл Лёвкин, проджект-менеджер ГК Softline (MD Audit), предупредил, что обман может начинаться с телефонного звонка, электронного письма или сообщения в мессенджере. Преступники маскируют свои просьбы под рабочие поручения, предлагая открыть присланный документ или срочно разобраться с проблемой аккаунта.

Лёвкин также указал на риск повторного использования паролей: утечка из личного сервиса может привести к проверке того же пароля в системах работодателя. Непроверенные приложения и расширения могут похищать сохраненные пароли и данные текущих сеансов. Документы, перенесенные в личное облако или имеющие общедоступные ссылки, могут раскрыть конфиденциальные сведения даже без проникновения в корпоративную инфраструктуру.

Дмитрий Михеев, директор по стратегическому развитию продуктов «АйТи Бастион», отметил, что ошибаются также администраторы и внешние подрядчики. Проблемы возникают из-за неправильной изоляции систем и потоков информации, управления доступом, случайных или намеренных действий исполнителей. Дмитрий Карасовский, руководитель отдела по информационной безопасности Axiom JDK, привел пример обманного письма, где под просьбой подписать акт сверки может скрываться попытка взлома.

Султан Салпагаров, архитектор по информационной безопасности Getmobit, пояснил, что атакующих интересуют права доступа сотрудников. Захватив учетную запись, злоумышленники могут расширить свои полномочия, нарушить работу сервисов и повлиять на бизнес-процессы. Такие аккаунты также позволяют атаковать клиентов и партнеров через подрядчиков. При целевой атаке на человека собранные сведения могут быть использованы для шантажа или обмана с помощью социальной инженерии.

Никита Краев, системный аналитик Puzzle RPA, напомнил, что взлом может затронуть физическое оборудование. Во Франции в ночь с одиннадцатого на двенадцатое октября 2026 года хакеры дистанционно перенастроили холодильные установки супермаркетов, что привело к повышению температуры до 50 градусов. Сотни магазинов зафиксировали испорченные товары и финансовые потери.

Ромодин рекомендовал своевременно устранять известные уязвимости, проверять надежность паролей и отслеживать информацию о сотрудниках в утечках и журналах вредоносных программ. Среди других мер — регулярные проверки на попытки проникновения и сегментация внутренней сети.

Эксперты считают, что инструкций для персонала недостаточно: меры защиты необходимо интегрировать в повседневную работу компании. Сотрудникам следует регулярно объяснять, как безопасно использовать рабочие ресурсы, а доступ к информации предоставлять с учетом должностных обязанностей.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: