Годами совет был простым: берегите пароли. Он по-прежнему важен, но злоумышленники пошли дальше. В 2026 году чаще всего в компанию попадают через уязвимость, которую никто не закрыл обновлением.
Отчет Verizon Data Breach Investigations Report, крупнейшее ежегодное исследование реальных взломов, ясно показывает этот сдвиг.
Что изменилось
Уязвимости стали главным входом. С их эксплуатации начался 31% взломов, годом раньше было 20%. Доля взломов через украденные или неправомерно использованные учетные данные упала до 13%.
Известные дыры остаются открытыми. Из списка уязвимостей, которые злоумышленники активно используют (его ведет правительство США), в 2025 году полностью закрыли лишь 26%, годом раньше 38%. На одно исправление ушло в среднем (по медиане) 43 дня.
Поставщики стали частью проблемы. Третья сторона, например поставщик, ИТ-подрядчик или разработчик программ, была причастна к 48% взломов, годом раньше к 30%.
Программы-вымогатели никуда не делись. Они были в 48% взломов. Хорошая новость: 69% жертв отказались платить.
Коротко: злоумышленникам больше не нужно обманывать человека. Они сканируют интернет в поисках системы, пропустившей обновление, и находят ее.
Пять вещей, которые стоит исправить первыми
- Знайте, что видно из интернета. Составьте список всех серверов, VPN, межсетевых экранов и веб-приложений, доступных снаружи. Нельзя обновить то, о чем вы не знаете.
- Закрывайте опасные уязвимости за дни, а не недели. Если уязвимость есть в списке активно используемых, ставьте срок 7–14 дней для систем, которые смотрят в интернет. 43 дня это слишком медленно.
- Проверьте доступы поставщиков. Кто может зайти в ваши системы снаружи, с какими правами и когда это последний раз проверяли? Уберите то, чем никто не пользуется.
- Следите за атакой, а не только за дырой. Мониторинг замечает злоумышленника, который вошел через уязвимость, которую вы еще не успели закрыть.
- Проверьте резервные копии. Программа-вымогатель становится проблемой бизнеса, только если вы не можете восстановиться. В этом месяце восстановите одну систему из резервной копии и засеките время.
С чего начать
Большинству компаний не нужен новый продукт для безопасности. Им нужен четкий список того, что открыто наружу, ответственный за каждый пункт и срок. Именно это дает разбор безопасности: дыры, упорядоченные по риску, стоимость закрытия каждой и порядок действий.
Источники: Verizon 2026 Data Breach Investigations Report; цифры по сводке Help Net Security.