Уязвимости высокого или критического уровня во внешнем цифровом периметре обнаружены у 46% российских компаний авиационной отрасли. К такому выводу пришли эксперты CICADA8, проанализировавшие более 300 организаций, пишет РБК.
"Ключевая проблема заключается не в количестве обнаруженных уязвимостей, а в том, насколько быстро компания способна их выявлять и устранять. Зрелый подход предполагает ограничение числа публично доступных сервисов, контроль конфигураций адресного пространства, а также оценку рисков, связанных с подрядчиками. Для авиационной отрасли это особенно критично, поскольку компрометация одного поставщика может затронуть сразу несколько участников рынка", — прокомментировал руководитель продукта CICADA8 Cyber Rating Никита Котиков.
По оценкам аналитиков, типичная компания отрасли использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов. Небольшой набор публичных ИТ-активов при этом не гарантирует защищенности: признаки известных уязвимостей (CVE) выявлены почти у половины компаний с компактным периметром. Исследователи связывают это с недостаточным контролем публичных сервисов, несвоевременным обновлением систем и проблемами учета цифровых активов.
По уровню безопасности внешнего периметра авиация практически не отличается от российского бизнеса в целом: средняя оценка отрасли составила 7 баллов из 10, по рынку - 7,07 балла. Доля компаний с оценкой от 7 баллов в авиации ниже - 52% против 65%. Слабыми местами остаются репутация сетевых адресов, известные уязвимости и недостаточная защита веб-ресурсов.
В CICADA8 отмечают, что соблюдение требований информационной безопасности не всегда означает реальную защищенность: несмотря на регулярные проверки, в отрасли сохраняются устаревшие сервисы и ошибки настроек. Через такие уязвимости злоумышленники могут атаковать устаревшие сервисы, создавать поддельные сайты от имени авиакомпаний и получать доступ к корпоративным системам с помощью украденных данных сотрудников и подрядчиков. Сбои цифровых сервисов, кроме того, способны привести к финансовым потерям и проблемам с обслуживанием клиентов.
В июле 2025 года "Аэрофлот" столкнулся с хакерской атакой, вызвавшей сбои в работе информационных систем и отмену почти 50 рейсов в Шереметьево. Ответственность за нее взяли на себя группировки Silent Crow и "Киберпартизаны BY" (внесены в перечень организаций, признанных в России экстремистскими). После инцидента Минтранс и Росавиация направили авиакомпаниям и аэропортам рекомендации по информационной безопасности.
Будьте в курсе событий: Читайте новости на канале ВЕСТИ в MAX