PT Research Lab компании Positive Technologies выпустила ежегодный отчет по статистике уязвимостей веб-приложений за 2009 г.

Positive Technologies проанализировала уязвимости веб-приложений

Исследование PT Research Lab, подразделения компании Positive Technologies показывают, что ошибки в защите веб-приложений по-прежнему остаются одним из наиболее распространенных недостатков обеспечения защиты информации. Подтверждением этого тезиса является многолетняя статистика уязвимостей безопасности веб-приложений, публикуемая компанией.

В этом году были проанализированы данные о 5560 веб-приложениях, протестированных специалистами компании Positive Technologies в ходе предоставления консалтинговых и сервисных услуг по информационной безопасности, таких как: тесты на проникновение, анализ защищенности в рамках стандарта PCI DSS  и мониторинг защищенности внешнего периметра с использованием системы MaxPatrol.

Практически половина проанализированных систем содержали уязвимости. Суммарно во всех приложениях было обнаружено 13434 ошибок различной степени риска, зафиксировано 1412 образцов вредоносного кода, содержащихся на страницах уязвимых систем. Доля скомпрометированных сайтов, распространявших вредоносное программное обеспечение, составила 1,7%. Каждый из таких сайтов содержал уязвимости, позволяющие выполнять команды на сервере, что подтверждает возможность использование этих уязвимостей для компрометации системы.

Основной результат исследования неутешителен. Вероятность обнаружения критичной ошибки в веб-приложении автоматическим сканером составляет около 35% и достигает 80% при детальном экспертном анализе. Этот факт демонстрирует невысокую защищенность современных веб-приложений не только от атак со стороны квалифицированных злоумышленников, но и от действий атакующих, вооруженных готовыми утилитами для «автоматического взлома».

Как и ранее, наиболее распространенными ошибками, допускаемыми разработчиками приложений, являются уязвимости «межсайтовое выполнение сценариев» и «внедрение операторов SQL», на которые пришлось более 19% и 17% всех обнаруженных уязвимостей соответственно.

С точки зрения соответствия требованиям регуляторов (compliance management), ситуация улучшилась незначительно. До 84% веб-приложений не удовлетворяет требованиям стандарта по защите информации в индустрии платежных карт PCI DSS, и 81% не соответствует критериям ASV-сканирования, определенного в стандарте.

Сравнение результатов с отчетами предыдущих четырех лет показал, что ситуация со степенью защищенности веб-приложений в 2009 г. в целом улучшилась. Так, анализ устранения уязвимостей на 768 сайтах, проверявшихся в 2008 и 2009 г., показал, что более 60 процентов владельцев устранили все критичные уязвимости в течение года и существенно повысили защищенность своих ресурсов. В целом, регулярный анализ защищенности веб-приложений и налаженный процесс устранения выявленных недостатков позволяют за год уменьшить число уязвимых сайтов в среднем втрое.

По словам эксперта по информационной безопасности Positive Technologies Дмитрия Евтеева, в этом году, несмотря на развитие методов атак, «щит пересилил меч». Развитие систем контроля защищённости, безопасных платформ и средств разработки, проактивных средств защиты и межсетевых экранов уровня приложения (Web Application Firewall) начинает приносить свои плоды. Однако, как и раньше, большая часть уязвимостей приходится на ошибки администрирования и могла быть устранена использованием безопасных конфигураций систем и приложений и использованием базовых функций защиты.

Лаборатория Касперского хочет получать более 70% выручки за рубежом

«Лаборатория Касперского» намерена существенно нарастить международный бизнес. Долгосрочная цель компании — довести долю зарубежных продаж до уровня выше 70% общей выручки. Сейчас ситуация выглядит гораздо скромнее: на международные продажи приходится чуть менее половины выручки.

Об этом на полях ПМЭФ рассказал «Интерфаксу» директор по развитию бизнеса компании Андрей Ефремов.

Однако уже к 2029 году компания рассчитывает удвоить зарубежные продажи по сравнению с показателями 2025 года. Ставка делается на расширение продуктового портфеля, развитие партнёрской сети и продвижение более сложных решений для крупных заказчиков.

Несмотря на геополитические сложности, международный бизнес остаётся для компании одним из ключевых направлений роста. По итогам первого полугодия 2026 года продажи в Латинской Америке выросли на 19%, в Бразилии сегмент крупных заказчиков прибавил 50%, а в Индии продажи подскочили сразу на 127%. Кроме того, компания продолжает расширять зарубежное присутствие и открывать новые офисы.

В самой компании отмечают, что развитие корпоративного направления уже несколько лет остаётся приоритетом. Благодаря этому B2B-бизнес демонстрирует двузначные темпы роста четвёртый год подряд и приносит более 75% общей выручки.

Интерес к зарубежным рынкам объясняется не только амбициями. По оценке «Лаборатории Касперского», мировой рынок кибербезопасности сейчас составляет около 86 млрд долларов в год, а к 2030 году может вырасти до 160 млрд долларов. При этом российский рынок занимает лишь небольшую долю от глобального объёма.

В компании подчёркивают, что международная экспансия — это не история про быстрые победы. Выход на корпоративных заказчиков требует локальных команд, партнёрских сетей, адаптации продуктов и многолетних инвестиций. Но игра, по мнению компании, стоит свеч: чем больше адресуемый рынок, тем больше возможностей вкладывать средства в исследования, разработку и развитие новых продуктов.

Судя по планам компании, ставка делается не только на сохранение позиций в России и СНГ, но и на серьёзную конкуренцию за место на глобальном рынке кибербезопасности. А там, как признают в самой «Лаборатории Касперского», речь идёт уже о десятках миллиардов долларов.

RSS: Новости на портале Anti-Malware.ru