Исследование BI.ZONE показало, что в 93% из более чем 100…

Исследование BI.ZONE показало, что в 93% из более чем 100 проектов по пентесту, AppSec и Red Team специалисты смогли проникнуть во внутренний периметр компаний. В 85% случаев атакующим удалось полностью выполнить поставленные задачи. Причём проверки всё чаще моделируют не абстрактного хакера, а реальные сценарии — через инсайдеров, подрядчиков, цепочки поставок и дочерние структуры.

Отдельная проблема — скорость обнаружения атак: через Wi-Fi Red Team в среднем добирается до цели примерно за два часа, через веб-уязвимости — за две недели. При этом всё больше внимания получают сегменты разработки и ИИ-системы: уязвимости моделей, доступ к корпоративным данным и новые способы взаимодействия ИИ с инфраструктурой становятся самостоятельным классом рисков. Похоже, классического внешнего пентеста уже недостаточно — компаниям приходится проверять, насколько долго атакующий сможет действовать внутри всей экосистемы.