55% подрядчиков ИТ-компаний РФ имеют низкий уровень кибербезопасности

Больше половины компаний из числа ИТ-подрядчиков крупного российского бизнеса имеют низкий уровень кибербезопасности. Как минимум один из портов для доступа в систему из интернета оказался не защищен у более половины таких подрядчиков, сообщают "Ведомости".

Издание ссылается на исследование компании в сфере информбезопасности, проанализировавшее 60 тыс российских компаний из числа контрагентов и подрядчиков. Около 60% выборки – это ИТ-интеграторы, 15% – компании-разработчики, остальные – организации, представляющие разные ИТ- и сервисные услуги, в ходе которых контрагент получает доступ к персональным данным (ПД) клиентов или сотрудников компании-заказчика, коммерческой тайне или интеллектуальной собственности.

Как показало исследование, у 55% таких компаний как минимум один из портов для доступа в систему из интернета (вход в систему, которым должны пользоваться, например, разработчики подрядчика) оказался не защищен. Это позволяет злоумышленникам скомпрометировать и украсть данные или же проникнуть в инфраструктуру.