Эксперты: IT-системы компании в России имеют критический уровень уязвимости

Исследование, которое инициировала компания Positive Technologies, выявило тот факт, что состояние безопасности IT-систем компаний, госучреждений и банковской сферы РФ находится на грани фола. Дела обстоят настолько плачевно, что даже хакер-дилетант при желании сможет организовать атаку на информационные ресурсы компаний.

Издание ««Коммерсантъ» со ссылкой на Positive Technologies сообщает: исследования за минувший год показали, что IT-сфера крупных компаний, государственных структур, банков практически беззащитна перед потенциальными взломщиками. Ресурсы локальных сетей компаний и учреждений могут стать легкой добычей даже начинающих хакеров в 55 % случаев.

Специалисты Positive Technologies выявили следующую закономерность: в среднем крайнее обновление систем безопасности IT-сферы компаний происходило более 17 лет назад, в то время как «срок годности» обновлений, которые не были установлены – не более 9 лет.

В Positive Technologies поясняют, что В 77 % случаев причиной незащищенности локальных сетей являются «слабые» web-приложения. В оставшихся 23 % повинны недостаточно надежные словарные пароли.

В чем же причина того, что в 9 из 10 компаний софт не обновлялся с момента установки? Руководитель аналитического центра Zecurion Владимир Ульянов поделился своей точкой зрения на проблему с «Коммерсантом». Он полагает, что системные администраторы большинства российских компаний не обновляют ПО, поскольку опасаются отказа каких-либо модулей или систем либо их неправильного функционирования. Кроме того, Ульянов обозначил проблемы устаревания оборудования, а также разветвленности филиальных сетей и их территориальной удаленности друг от друга. Что ведет, по его мнению, к ненадлежащему обслуживанию IT-сферы.