Только 14,6% российских компаний полностью устранили критические уязвимости, зафиксированные на начало 2026 года, выявил ИБ-вендор Cicada8 в результате анализа 23 тыс. организаций. У 23% тыс. компаний число уязвимостей сократилось, у 53,5% их состав не изменился.

Специалисты Cicada8 оценивали организации только по внешним признакам, без доступа к внутренней инфраструктуре. Учитывались уязвимости внешних сервисов, сетевая гигиена, утечки учетных данных и инциденты безопасности. Наблюдения проводились с начала 2026 года по 30 июня. Компаниям выставляли оценки от 0 до 10 баллов.

В первом полугодии 2026 года свои позиции в рейтинге существенно улучшили 4,9% организаций, ухудшили — 2,5%. Средний балл защищенности внешнего периметра российских компаний составил 6,7 балла. Лидирует отрасль науки и образования (7,49), за ней следует транспорт и логистика (6,84), ИТ и разработка ПО (6,83).

У организаций, где из интернета доступны больше 500 активов, средний рейтинг защищенности находится на уровне 4,96 балла, у компаний с 10–20 активами — 7,89 балла. Критические уязвимости обнаружены у 77% компаний первой группы и у 24% во второй. На уровне рынка фокус российских компаний в основном затрагивает защиту ПО (3,09 из 10, где 10 — максимальный уровень риска), а также снижение рисков утечек данных (2,68).

Расскажите знакомым: