📚Российский бизнес не успевает закрывать критические дыры: полностью исправились лишь 14,6% компаний

6 октября. / КИБЕР МЕДИА /. Только 14,6% российских компаний, у которых в начале 2026 года были критические уязвимости, полностью устранили их за первое полугодие. Еще 30,8% сократили число проблем, а у 53,5% состав критических уязвимостей вообще не изменился. Такие данные привел ИБ-вендор после анализа 23 тыс. организаций.

Средний уровень защищенности внешнего цифрового периметра российских компаний оценили в 6,7 балла из 10. При этом за полгода заметно улучшили позиции лишь 4,9% организаций, ухудшили 2,5%, а у 92,6% рейтинг остался практически без изменений.

Хуже всего ситуация у компаний с большим количеством доступных из интернета активов. В организациях с 500 и более внешними сервисами средний рейтинг составляет 4,96 балла, а критические уязвимости обнаружены у 77%. Для компаний с 10-20 активами показатель заметно выше - 7,89 балла, а критические проблемы есть у 24%.

Эксперты связывают проблему не только с недостатком денег и специалистов, но и с плохой инвентаризацией инфраструктуры. Компании нередко сами не знают, какие внешние активы у них работают и кто отвечает за их обновление. Дополнительный барьер создают старые версии ПО, на которых завязаны критичные бизнес-процессы.

Даже наличие киберстрахования проблему не решает полностью. Риски, связанные с подрядчиками и внешними сервисами, часто приходится отдельно прописывать в договорах, иначе убытки от компрометации цепочки поставок могут остаться вне покрытия.