В первом полугодии 2026 года у 53,5% российских организаций уровень цифровой защищенности не изменился. Лишь 14,6% компаний полностью устранили критические уязвимости, а 30,8% — сократили их число.

У компаний с 500+ активами в интернете средний рейтинг защиты — 4,96 из 10 (уязвимости есть у 77%), а у организаций с 10–20 активами — 7,89 (уязвимости лишь у 24%).

Эксперты отмечают, что чем больше активов, тем хуже контроль над ними. Дополнительный риск несет отсутствие инвентаризации из-за нехватки времени и бюджета. Закрытие уязвимостей требует не только патчинга, но и внедрения новых средств защиты, на что часто нет ресурсов. А крупный бизнес зависит от конкретных версий ПО. Их обновление требует перенастройки систем и грозит простоем. Легальные патчи для зарубежного софта в России получить сложно. Отказ от него при этом обходится слишком дорого.