32% российских компаний не проверяют софт на защищённость

32% российских компаний не проверяют софт на защищённость

Специалисты «РТК-Солар» изучили вопрос защищённости софта в российских организациях и пришли к выводу, что 32% компаний не проверяют разрабатываемые и используемые программы на защищённость.

59% опрошенных организаций понимают, что им необходимо усилить процессы мониторинга и устранения уязвимостей, причём 24% из них уже предпринимают необходимые меры. Из-за связанных с брешами киберинцидентов компании также страдают, сталкиваясь с финансовым (31%) или репутационным (31%) ущербом.

В ходе опроса «РТК-Солар» также выяснилось, что 32% российских организаций не проверяют используемый софт на защищённость. Такая же доля компаний заявила ровно об обратном: они регулярно проверяют безопасность программного обеспечения.

Изредка подобный анализ проводят 22% организаций, раз в полгода — 14%. 46% компаний, проводящих проверку безопасности, устраняют все уязвимости, 31% сосредотачивается лишь на дырах высокой и средней степени риска.

Самая популярная уязвимость в коде — неэффективный мониторинг (38%), использование дырявых компонентов занимает второе место (30%), небезопасная конфигурация — на третьем месте с 30%. С помощью перечисленных проблем в безопасности условный злоумышленник может скомпрометировать системы.

Непропатченные бреши приводят к финансовым потерям, которые наиболее часто выражаются в дополнительных затратах на устранение.

Интересно, что компании, разрабатывающие софт на заказ, также далеко не всегда проверяют его. Лишь 23% опрошенных заявили, что проводят анализ защищённости приложений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Москву прилетели китайские специалисты по киберугрозам

В столицу прибыла группа из 40 китайских кибербезопасников. Речь может идти о совместной подготовке полной блокировки YouTube в России. Часть технологий предоставит армия Китая, остальное “заземлят” на российских и белорусских разработках.

О делегации специалистов из Китая пишет “Октагон.Медиа”. Визит подтверждает возможные договоренности между разведками стран по итогам визита Си Цзиньпина в Москву.

По информации интернет-издания, речь может идти о подготовке дорожной карты полной блокировки YouTube. Китайский “десант” будет помогать с анализом и технической стороной проекта.

Часть технологий от комплекса “великий китайский файрвол” предоставит Народно-освободительная армия Китая, остальное будет базироваться на российских и белорусских разработках, пишут журналисты.

По некоторым сведениям, блокировка YouTube будет возможна уже в IV квартале 2023 года.

Кроме того, китайские специалисты по киберугрозам помогут коллегам с блокировкой всех типов VPN.

По данным “Октагон.Медиа”, пилотный проект могут делегировать “Ростелекому”. В случае успеха полномочия блокировать VPN раздадут всем российским частным и полугосударственным провайдерам.

Добавим, российские власти последовательно отрицают возможность блокировки YouTube в стране. Последний раз комментарии пришлось давать в январе этого года после спорных заявлений бывшего руководителя Роскомнадзора, а ныне главы “Газпром-медиа” Александра Жарова и основателя ЧВК “Вагнер” Евгения Пригожина.

А на этой неделе журнал Forbes написал о том, что VK договаривается с крупными операторами об установке кэширующих серверов на их сетях, чтобы ускорить загрузку видеоконтента у пользователей. Эксперты считают, что своя CDN позволит VK подготовиться к скачку трафика в случае отключения YouTube.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru