Новость
Специалисты «Кросстеха» составили перечень наиболее распространенных векторов первичного проникновения в ИТ-инфраструктуру компаний в первом полугодии 2026 г. — на основе собственного проектного опыта и открытых рыночных данных за этот период. Как сообщил представитель «Кросстеха», фишинг и социальная инженерия остаются самой эффективной тактикой атак: с их помощью удалось получить доступ в 80% проектов.
При этом, отмечают эксперты, доля проектов, где эта тактика привела к проникновению в инфраструктуру, снизилась на 10% по сравнению с 2025 г. Свою роль сыграли работа по повышению осведомленности сотрудников в вопросах информационной безопасности, внедрение средств автоматизированного противодействия фишингу и развитие систем управления доступом. В «Кросстехе» подчеркивают: говорить о позитивной тенденции пока рано, однако снижение доли свидетельствует о движении российских компаний в правильном направлении.
Примерно в 50% проектов специалистам «Кросстеха» по оценке защищенности удалось получить доступ через n-day уязвимости — те, для которых уже выпущены патчи, но обновления не установлены. Такие уязвимости, как правило, возникают из-за конфликта между бизнес-процессами и информационной безопасностью — например, из-за использования критически важного, но устаревшего оборудования, для которого производитель прекратил выпуск обновлений безопасности. Доля проектов, в которых специалисты компании выявили подобные уязвимости, практически не изменилась по сравнению с 2025 г.
К числу наиболее критических уязвимостей специалисты «Кросстеха» также относят недостатки разграничения доступа и ошибки механизмов аутентификации. Такие уязвимости заложены в бизнес-логику приложений, и их сложно обнаружить автоматическими сканерами. Среди наиболее актуальных векторов эксперты выделяют следующие: различия во времени отклика и содержимом ответов сервера, позволяющие злоумышленникам определять существующие имена пользователей; BOLA (IDOR) — когда подмена ID в запросе открывает доступ к чужим коммерческим или персональным данным; отсутствие разграничения доступа к функциям, позволяющее обычным пользователям выполнять администраторские действия; возможность компрометации вторых факторов авторизации, в частности подбор одноразовых SMS-кодов; слабая парольная политика — например, ситуации, когда формальные требования к сложности и длине паролей существуют, но не проверяется использование популярных паролей (Qwerty123!, Vesna2025#). В первой половине 2026 г. такие уязвимости встречались примерно в 65% инцидентов, что несколько превышает показатели 2025 г.
«Наличие уязвимостей и возможности получить первичный доступ не всегда означает, что компания находится в опасности. Большая часть выявленных уязвимостей имеют низкий или средний уровень критичности. При этом компаниям важно знать о них и предпринимать меры по устранению. Совокупность нескольких уязвимостей низкой критичности или даже один небольшой недостаток в руках высококвалифицированного хакера может привести к значимому инциденту», – сказал Василий Коровицын, ведущий эксперт департамента оценки защищенности «Кросстеха».
Специалисты компании рекомендуют бизнесу проводить регулярный анализ защищенности, который позволяет выявить не только возможные векторы первичного проникновения в инфраструктуру компаний, но и смоделировать потенциальные kill chain — от разведки до реализации вредоносных действий: разрушения инфраструктуры, кражи данных и нанесения финансового и репутационного урона.