Лишь 14,6% компаний РФ полностью устранили критические уязвимости за полгода
CICADA8 оценивает компании только по внешним признакам, без доступа к внутренней инфраструктуре: учитываются уязвимости сервисов, сетевая гигиена, утечки учётных данных и инциденты безопасности. На основе этих данных организация получает балл от нуля до десяти. Средняя оценка защищённости внешнего периметра российского бизнеса составляет 6,7 балла.
За полгода из более чем 20 тыс. компаний под наблюдением заметно улучшили позиции в рейтинге 4,9%, ухудшили — 2,5%, а у 92,6% уровень защиты остался прежним.
Сильнее всего страдают компании с крупным внешним периметром. У организаций с 500 и более активами, доступными из интернета, средний балл защищённости составляет 4,96 из десяти, тогда как у компаний с 10–20 активами — 7,89. Критические уязвимости выявлены у 77% организаций первой группы и лишь у 24% второй.
