По результатам анализа проектов тестирования на проникновение в 2023 году, доля компаний, уязвимых для внешних кибератак, составила 96%. Чаще всего причинами успешного проникновения во внутреннюю сеть были недостатки парольной политики, уязвимости в коде приложений, небезопасные настройки сервисов, находящиеся на периметре сети. Стоит отметить и уязвимости, возникшие вследствие использования устаревшего ПО. При этом инфраструктура компании постоянно меняется, а значит, нужно защищать новые сервисы, отслеживать их взаимодействие и влияние на критически важные системы, а также следить за изменениями в составе активов.
