Согласно результатам пентестов ГК «Солар» основными уязвимостями внутренних ИТ-периметров отечественных компаний в прошлом году стали слабые пароли или пароли по умолчанию (53% проектов), ПО с известными уязвимостями (42%), неправильные настройки контроля доступа к ИТ-системам (37%), уязвимые центры сертификации (22%) и повторное использование паролей (20%).

В 73% случаев во внутреннем периметре компаний использовались пароли по умолчанию или одни и те же на аккаунты различных учетных записей. В 87% случаев эксперты выявили риски при моделировании атак из локальной сети на внутренний периметр организации. Они смогли получить доступ к базам данных, сервисам или другим критичным объектам компании.

Тестовые кибератаки на внешний ИТ-периметр предприятий показали, что в 78% проектов хакеры могли бы использовать уязвимости и недостатки, чтобы проникнуть во внутреннюю сеть компании и получить доступ к внешним серверам, а также к чувствительным данным или критическим системам.

Как сообщали в ГК «Солар», ключевыми угрозами для российских компаний в 2025 году стали вредоносное ПО и несанкционированный доступ к ИТ-системам.