Для большинства специалистов отрасли тестирование на проникновение остается основным инструментом контроля, однако 42% компаний также практикуют ручную проверку отдельных сценариев атак. Четверть респондентов полагаются на отчеты вендоров, а 8% и вовсе не проводят целенаправленных испытаний своих систем защиты. При этом эксперты единогласны: наличие SIEM, NGFW или EDR в инфраструктуре не гарантирует безопасности, если настройки не проходят регулярную ревизию после каждого изменения в сети.
Российские компании пересматривают подходы к проверке киберзащиты
Три четверти российских ИБ-руководителей доверяют пентестам, проводимым лишь раз или два в год, несмотря на осознание уязвимости инфраструктуры. Опрос iTPROTECT, CtrlHack и «Лаборатории Касперского» показал, что эпизодические проверки уже не справляются с темпами изменений в корпоративных сетях и постоянно эволюционирующими тактиками злоумышленников.
Ситуацию меняют системы класса BAS, имитирующие действия хакеров. В отличие от разовых проверок, такие решения в автоматическом режиме воспроизводят цепочки атак, выявляя «слепые зоны» в работе средств защиты. Демонстрация связки платформы Felix от CtrlHack с решениями «Лаборатории Касперского» доказала, что даже при корректной установке ПО многие действия злоумышленника могут остаться незамеченными без непрерывного стресс-тестирования инфраструктуры.
Комментарии (0)
Пока нет комментариев. Будьте первым!