75% уязвимостей в российских компаниях можно закрыть с помощью патчей

75% уязвимостей в российских компаниях можно закрыть с помощью патчей

75% уязвимостей в российских компаниях можно закрыть с помощью патчей

Аналитики «Ростелеком-Солар» подсчитали, что 75% уязвимостей, выявленных в инфраструктурах российских организаций, можно устранить с помощью процесса управления уязвимостями (патч-менеджмент). При этом они остаются открытыми.

Специалисты отметили, что в отдельных инфраструктурах можно найти давно известные уязвимости, заплатки для которых доступны уже несколько лет. Именно поэтому для организаций крайне важно устранять такие бреши, если они рассчитывают на базовую киберзащиту.

В ходе исследования эксперты «Ростелеком-Солар» изучили внутренние и внешние сетевые периметры, а также веб-приложения более 50 компаний самых разных сфер: государственные структуры, ритейл, медицина, промышленность и ИТ.

По результатам выявились более 150 тысяч проблем в безопасности, из которых 7,5 тыс. оказались уникальными. 94% обнаруженных брешей получили высокую степень риска, для большого числа есть готовые эксплойты.

Интересно, что исследователи наткнулись на уязвимости, которым больше 20 лет, хотя среднее окно возможностей условного атакующего составило 10-12 лет. Среди известных выявленных дыр специалисты назвали Log4j, BlueKeep, ShellShock, EternalBlue.

Помимо этого, в «Ростелеком-Солар» сообщили о небезопасных методах шифрования, которые используют все проанализированные организации. Это, по словам исследователей, грозит потерей целостности данных и может привести к их утечке.

Подробнее о построение системы управления уязвимостями мы рассказывали на одном из эфиров AM Live, чему посвятили отдельную статью. Также мы недавно рассказывали, как построить рабочий процесс контроля уязвимостей с нуля.

Российские операторы начали открывать зарубежные сервисы без VPN

МТС и «Билайн» предлагают абонентам доступ к отдельным зарубежным платформам без VPN, прокси-приложений и ручной настройки смартфона. Маршрутизацией занимается сам оператор, а пользователь просто выбирает сервис и переходит к нему через приложение или подключённую подписку.

МТС запустил решение «Глобальный доступ», в которое вошли Spotify, Netflix, Ticketmaster и Strava.

Перейти на площадки можно из личного кабинета, а оплатить подписку — с мобильного счёта через встроенные финансовые инструменты. В дальнейшем компания планирует расширять список ресурсов. Доступность функции зависит от тарифа и условий оператора.

Похожую возможность «Билайн» добавил в июне в конструктор подписки. Клиенты могут самостоятельно выбирать объём мобильного интернета и дополнительные функции, включая работу с некоторыми зарубежными сервисами без сторонних средств обхода.

От полноценного VPN такая схема отличается принципиально. VPN создаёт зашифрованный туннель между устройством и удалённым сервером, часто меняя видимый IP-адрес. Операторское решение работает на уровне сети и перенаправляет запросы к заранее определённым ресурсам через собственную инфраструктуру.

По словам экспертов, механизм напоминает прозрачный прокси. Абонент ничего не устанавливает, но и анонимности не получает: оператор продолжает видеть соединение и контролирует маршрутизацию. Это не универсальная кнопка, а тщательно составленное меню из разрешённых площадок.

Главная задача операторов — сохранять стабильную работу таких маршрутов при изменении сетевых ограничений и не перегружать инфраструктуру. Для этого требуется постоянный мониторинг доступности и корректировка схем передачи трафика.

RSS: Новости на портале Anti-Malware.ru