Больше половины российских компаний имеют в своей ИТ-инфраструктуре уязвимости высокого уровня критичности, и примерно в половине случаев злоумышленник попадает из интернета во внутреннюю сеть за один–пять дней. Входной точкой часто становится не хакерская атака, а обычная рабочая переписка: письмо с просьбой подписать акт сверки, звонок «из техподдержки» или ссылка на документ от контрагента. По мнению опрошенных «Российской газетой» экспертов, одной инструкции для сотрудников уже недостаточно — защита должна стать частью повседневных бизнес-процессов.
Как пишет «Российская газета», руководитель группы по анализу защищенности мобильных и веб-приложений компании «Бастион» Максим Ромодин сообщил, что практически во всех ИТ-средах, где проводилось тестирование на проникновение, выявлялись слабые места разной степени критичности. По его словам, примерно в половине случаев удается попасть из интернета во внутреннюю сеть, а в среднем на это требуется от одного до пяти дней.
Где вход
Отправной точкой для атаки часто становятся корпоративные сервисы, к которым можно подключиться удаленно: CRM- и HR-системы, почта, платформы для работы с обращениями клиентов и служебные порталы. Хакеры используют ошибки на серверной стороне, недостатки в механизмах авторизации и аутентификации, подбирают слабые пароли и проверяют ранее скомпрометированные учетные данные.
Получив доступ к одному из сервисов, злоумышленник может закрепиться на сервере, попасть во внутреннюю сеть и собрать данные пользователей для дальнейшего продвижения по инфраструктуре. В результате взлом одного внешнего ресурса приводит к утечке данных и сбоям в работе ключевых компонентов корпоративной системы.
Что делать компаниям
Ромодин перечислил меры: своевременно закрывать известные уязвимости, следить за появлением данных сотрудников в базах утечек и логах вредоносных программ, проверять надежность паролей, регулярно проводить тестирование на проникновение и сегментировать внутреннюю сеть.
Главная ошибка — доверие к привычным инструментам
Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин назвал главной ошибкой сотрудников избыточное доверие к привычным инструментам коммуникации. По его словам, мессенджеры, электронная почта и совместные ресурсы давно перестали быть техническими средствами и фактически превратились в среду обитания. Человек, находясь в ней долго, физически не может пребывать в состоянии тотального контроля.
Среди распространенных ошибок — ввод рабочего пароля на поддельном сайте, передача кода подтверждения человеку, представившемуся сотрудником техподдержки, и одобрение запроса на вход, который сотрудник сам не инициировал. Злоумышленники маскируют действия под обычные рабочие задачи: просят открыть документ от контрагента, обновить настройки доступа или срочно устранить проблему с учетной записью. Такие сценарии могут начинаться с письма, звонка или сообщения в мессенджере, предупредил проджект-менеджер ГК Softline (MD Audit) Кирилл Лёвкин.
Еще одна ошибка — одинаковый пароль для рабочих и личных сервисов. Если он утечет с одного ресурса, преступники проверят его на корпоративной почте и других системах компании. Опасность представляют программы и расширения из непроверенных источников: под видом полезного приложения может распространяться вредоносное ПО, которое крадет сохраненные пароли и данные активных сеансов. Отдельный риск создают документы, которые сотрудники переносят в личные облачные хранилища или открывают по общедоступной ссылке ради удобства.
Ошибки не только у рядовых сотрудников
Директор по стратегическому развитию продуктов «АйТи Бастион» Дмитрий Михеев отметил, что проблемы возникают не только при невнимательности рядовых сотрудников, но и из-за ошибок администраторов информационных систем и внешних подрядчиков. Обычно это некорректно организованная изоляция информационных систем и потоков данных, недостатки управления доступом или случайные и намеренные ошибки конкретных исполнителей.
Руководитель отдела по информационной безопасности Axiom JDK Дмитрий Карасовский привел типичную схему обмана — письма с просьбой подписать акт сверки. За такой обычной просьбой может скрываться попытка проникнуть в корпоративную сеть.
Что интересует злоумышленников
Архитектор по информационной безопасности Getmobit Султан Салпагаров отметил, что в первую очередь злоумышленников интересуют предоставленные сотруднику доступы. Получив их, атакующие могут повысить привилегии, нарушить работу отдельных сервисов и повлиять на бизнес-процессы. Скомпрометированные учетные записи могут использоваться для атак на клиентов и партнеров через цепочку подрядчиков. При целевой атаке на конкретного человека собранная информация может использоваться для шантажа или социальной инженерии.
Когда под удар попадает физическая инфраструктура
Последствия взлома не ограничиваются утечкой информации. Системный аналитик Puzzle RPA Никита Краев привел пример атаки на холодильное оборудование супермаркетов во Франции в ночь с 11 на 12 октября 2026 года. Хакеры удаленно изменили настройки установок, подняв температуру до 50 градусов. В результате сотни магазинов столкнулись с порчей товаров и финансовыми потерями.
Что делать с людьми
Эксперты считают, что одной инструкции для сотрудников проблему не решить. Защита должна стать частью повседневных бизнес-процессов: сотрудникам надо регулярно объяснять правила безопасной работы, а компаниям — ограничивать доступ к информации в соответствии с должностными обязанностями.
Коротко: главное
-
У скольких компаний есть уязвимости высокого уровня? — Больше чем у половины.
-
За сколько дней злоумышленник попадает во внутреннюю сеть? — От одного до пяти дней.
-
Какие сервисы чаще становятся входной точкой? — CRM, HR, почта, платформы обращений и служебные порталы.
-
Какая ошибка сотрудников главная? — Избыточное доверие к привычным инструментам коммуникации.
-
Что нужно делать компаниям? — Закрывать уязвимости, проверять пароли, проводить пентест и сегментировать сеть.
Резюме
-
Более половины российских компаний имеют уязвимости высокого уровня критичности.
-
Примерно в половине случаев злоумышленник попадает из интернета во внутреннюю сеть за один–пять дней.
-
Входной точкой часто становятся CRM, HR, почта и служебные порталы.
-
Главная ошибка сотрудников — избыточное доверие к привычным инструментам коммуникации.
-
Защита должна стать частью бизнес-процессов, а не только инструкцией для сотрудников.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru). Дата публикации: 15 ноября 2026 года.
