Российские компании не устраняют уязвимости, найденные в ходе пентестов

Российские компании не устраняют уязвимости, найденные в ходе пентестов

Российские компании не устраняют уязвимости, найденные в ходе пентестов

Выступая на РИФ-2025 в подмосковном Нахабино, замглавы Минцифры РФ Александр Шойтов поднял серьезную проблему ИБ: бизнес-структуры не спешат закрывать уязвимости, выявленные специалистами по пентесту.

Причина столь небрежного отношения к киберзащите во многих случаях прозаична: нехватка ресурсов. Кроме того, избавление от опасных находок может потребовать остановки рабочих процессов, пересмотра архитектуры или отказа от нестабильного подрядчика — на такие дополнительные издержки далеко не каждый согласен пойти.

А у государства, по словам Шойтова, сейчас нет рычагов, чтобы заставить компании латать обнаруженные в ходе пентестов прорехи. В результате ценная для злоумышленников информация попадает в паблик и расходится в даркнете, провоцируя новые взломы и утечки.

Согласно результатам пентестов, проведенных специалистами МегаФона в 2025 году, 60% организаций имеют уязвимости высокого и критического уровня. По прогнозу оператора, к концу года объем рынка таких услуг в России удвоится.

Причины понятны: число кибератак растет, они становятся все более сложными, а регуляторы ужесточают требования по защите. К сожалению, на деле выходит, что проверки защищенности, заказные или собственными силами, зачастую проводятся «для галочки», и при таком формальном подходе ситуация будет только усугубляться.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru