🔸 На теневом рынке доступ к IT-инфраструктуре компаний стоит $100-10 000 (в зависимости от размера, отрасли и уровня доступа). Доступ к госучреждениям — до $1,5 млн, к финансовым организациям — до $1 млн.
🔸 0-day уязвимости продают в среднем за $80 000, 1-day — за $5 000. Чаще всего речь об удаленном запуске кода (43%) или повышении прав (25%).
🔸 Багбаунти-программы: выплаты «белым хакерам» на ключевых платформах в 2025 году достигли сотен миллионов рублей (+100% за год). Прогноз — 1 млрд руб. в течение трех лет.
Для компаний подписка на российских площадках — около 1 млн руб./год, на зарубежных — $15 000-50 000 + комиссия 20%. Убытки от атаки могут быть в сотни и тысячи раз выше стоимости доступа, — предупреждают эксперты Positive Technologies.
Компаниям стоит инвестировать в поиск уязвимостей, пока их не купили злоумышленники.
🎥 ProБанки