53,5% российских компаний за полгода не закрыли ни одной уязвимости внешнего периметра — данные исследования CICADA8 по 23 000 организаций в начале 2026 года.

Средний рейтинг защищенности по выборке — 6,7 из 10. Цифра маскирует структурный разрыв. Компании с 500+ интернет-активами набрали 4,96 балла, 77% из них имеют критические уязвимости. Малые периметры (10–20 активов) держатся на 7,89 балла, доля критических — 24%. Из 20 000 организаций под непрерывным мониторингом позиции улучшили 4,9%, ухудшили — 2,5%. Остальные 92,6% не сдвинулись. Критические уязвимости закрыли только 14,6% компаний.

Стагнация у 92,6% участников — экономический выбор, а не технический провал. Бюджеты на ИБ не масштабируются вместе с цифровым периметром. Крупные организации с сотнями активов несут непропорционально высокий риск: стоимость защиты каждого дополнительного узла растет, а приоритизация расходов не успевает за расширением инфраструктуры. Это формирует устойчивый спрос на аутсорсинговые модели мониторинга — и прямую коммерческую возможность для вендоров вроде самой CICADA8, чья методология строится на внешней оценке без доступа к инфраструктуре клиента.