Исследование CICADA8 охватило более 300 российских организаций авиационной отрасли. У 46% из них специалисты выявили признаки уязвимостей высокой либо критической опасности в системах, доступных извне. Эти результаты описывают состояние внешней инфраструктуры, а не число компаний, подвергшихся взлому
Средний балл защищённости отрасли исследователи оценили в 7 из 10; для российского рынка в целом показатель равен 7,07. Однако оценку не ниже семи получили лишь 52% организаций авиаотрасли, тогда как среди компаний по рынку — 65%. Небольшой набор публичных ресурсов сам по себе не обеспечивал защиту: признаки известных уязвимостей встречались и при таком устройстве инфраструктуры
Аналитики связывают проблемы с задержками обновлений, недостаточным надзором за общедоступными сервисами и неполным учётом цифровых ресурсов. По их оценке, регулярные проверки и выполнение формальных требований не исключают ошибок в настройках и работы устаревших систем
Отдельный риск исследователи видят в зависимости разных организаций от общих поставщиков и информационных систем. Атака на подрядчика способна затронуть нескольких его клиентов. В CICADA8 рекомендуют учитывать эту зависимость при проверках защиты: контролировать доступ партнёров и состояние их внешней инфраструктуры наряду с собственной
Сообщите редакции. Существенные исправления мы отмечаем в материале