Российские системы взламывали за 13 минут при проверке

Компания провела исследование с использованием платформы автоматизированного тестирования на проникновение PT Dephaze. В 2025–2026 годах специалисты выполнили более 200 проверок примерно в 100 российских и зарубежных организациях.

Платформа воспроизводила действия хакера после проникновения во внутреннюю сеть и искала способы получить доступ к серверам, приложениям и учетным записям с повышенными правами.

В 52% организаций удалось захватить контроль над компьютером или сервером. Медианное время достижения этой цели составило 39 минут. Доступ к важным приложениям и данным получили в 37% компаний, а контроль над Active Directory — в 29%. В первом случае медианное время составило 17 минут, во втором — 77 минут. В 65% успешных сценариев хотя бы одну цель достигали в течение часа.

Самым распространенным способом проникновения стали атаки с использованием учетных записей. Логины пользователей нашли в сетях 96% организаций, пароли в открытом виде — в 77% проверок. В 56% успешных сценариев специалисты использовали действующие учетные данные, в 35% — перенаправление запросов аутентификации. На эксплуатацию программных уязвимостей пришлось только 6% случаев.

Аналитики Positive Technologies предупредили, что злоумышленникам может хватить нескольких минут для получения доступа к критически важным ресурсам. Компания рекомендует проверять права пользователей, способы хранения паролей и настройки доступа между сегментами корпоративных сетей. 

Авторы исследования уточнили, что результаты автоматизированных проверок нельзя напрямую сравнивать с реальными атаками: их продолжительность зависит от условий и применяемых инструментов.

Ранее ICT-Online.ru сообщили, что 91% организаций формируют стратегию информационной безопасности без учета бизнес-рисков и возможных финансовых потерь.