У 90% российских компаний при проверках выявляются утечки данных

Об этом свидетельствуют данные компании «Нейроинформ», полученные в ходе сканирования внешнего периметра более 100 российских организаций за 2025-2026 гг. с помощью сервиса «КиберМонитор». Об этом CNews сообщили представители «Нейроинформ».

В числе топ-3 наиболее уязвимых сервисов, которые могут быть точками входа для атак на корпоративную ИТ-инфраструктуру, чаще всего встречаются веб-версия корпоративной почты (Outlook Web Access, OWA), SSH-клиенты (удаленное управление серверами), а также сайты на Bitrix и WordPress.

«КиберМонитор» это облачный сервис класса EASM (External Attack Surface Management) для непрерывного контроля и оценки защищенности внешнего ИТ-периметра по шести ключевым категориям, от утечек данных и управления поверхностью атаки до безопасности веб-приложений и электронной почты. Сервис разработан командой «Нейроинформ» в 2025 г. и включен в реестр отечественного ПО.

Согласно анализу проектов сканирования сервисом «КиберМонитор», у 90% компаний были обнаружены утечки данных. Причем в 8 из 10 случаев среди них оказывались и пароли, а в отдельных случаях действующие учетные данные сотрудников и клиентов. Также в одном из кейсов специалисты нашли утечку, датированную еще 2008 г., которая, несмотря на давний срок, открыла административный доступ к корпоративному сайту.

Кроме того, у каждой второй компании (50%) в утечках присутствовали данные, похищенные стилерами, вредоносными программами, которые собирают сохраненные пароли и другую информацию с устройств пользователей. Источником компрометации становились в том числе личные компьютеры сотрудников, используемые для доступа к корпоративным сервисам.

Как показал анализ проведенных тестирований, одним из главных векторов атаки были сервисы удаленного администрирования ИТ-инфраструктуры. У 80% проверенных компаний из интернета был доступен SSH-сервис (Secure Shell, безопасная оболочка), приложение удаленного администрирования серверов. При этом половина организаций использовала для доступа обычные пароли, а не SSH-ключи. А в ряде случаев отсутствовали ограничения, препятствующие автоматизированному подбору паролей.