Все об Интернете

Белым хакерам хватило чуть больше 10 минут, чтобы захватить данные компаний. Да-да, вы не ослышались: пока вы допиваете утренний кофе, кто-то уже сидит в вашей инфраструктуре.

Благодаря автоматизированному пентесту — легальному тестированию безопасности инфраструктуры — в 60% компаний белые хакеры смогли захватить оборудование и добраться до важных приложений и данных. И это не единичный случай, а тревожная закономерность. В половине случаев на всё уходило 13 минут. Представьте: вы еще только налили кофе, а вашу инфраструктуру уже кто-то щупает.

В исследование Positive Technologies Dephaze вошли пилоты примерно в 100 организациях за 2025–2026 годы. Девять из десяти путей к угрозе строились на учетных данных и аутентификации: в 56% использовались действующие логины, в 35% — перенаправление аутентификации. Эксплуатация программных уязвимостей лидировала лишь в 6% случаев. Логины нашлись у 96% компаний, пароли в открытом виде — в 77% проверок. Ошибки конфигурации встречались вдвое чаще уязвимостей.

«Сложность ИТ-инфраструктуры растет быстрее, чем способность организаций контролировать изменения», — уверен Дмитрий Калинин из «Бастиона». Другие игроки рынка тоже запускают автопентесты. Михаил Сидорук из BI.ZONE отмечает: ИИ применяется на всех этапах — от разведки до перемещения внутри инфраструктуры. Это снижает стоимость и делает пентест доступным для среднего и малого бизнеса.

Главный плюс — регулярность. Проверки не раз в год, а постоянно. ИТ-среда меняется ежедневно: новые сервисы, учетки, права доступа. Даже качественная ручная проверка быстро устаревает. Калинин пророчит снижение порога входа и сокращение времени между появлением ошибки и ее обнаружением. В перспективе автопентест станет стандартом наряду со сканерами уязвимостей и системами мониторинга.