IT-системы практически всех крупнейших компаний России уязвимы для действий хакеров, говорится в исследовании Positive Technologies, с которым ознакомилась газета «Ведомости». Злоумышленники смогли бы проникнуть во внутреннюю сеть 96% организаций, большая часть которых входит в рейтинг крупнейших российских компаний по объему реализации продукции RAEX-600.
В материале уточняется, что в корпоративную цифровую инфраструктуру 100% компаний, в которых прошли пентесты Positive Technologies, хакеры смогли бы получить привилегии администратора домена. Данный статус позволяет злоумышленнику подключиться ко всем серверам и компьютерам компании.
По мнению опрошенных газетой экспертов, одним из способов минимизации риска кибератак может стать комплексная децифровизация корпоративной инфраструктуры.
За последний год в России произошло несколько резонансных случаев утечки персональных данных работников и клиентов ряда крупных компаний. В конце февраля в открытом доступе оказались данные 58 тыс. пользователей сервиса «Яндекс.Еда», из-за чего ему был назначен штраф в размере 60 тыс. руб.
Об утечках данных в российских компаниях — в материале «Ъ FM» «"Яндекс.Еде" рассчитали компенсацию».