Почти у половины компаний российского телекома нашли уязвимости в IT-системах
Критические уязвимости в IT-системах есть почти у половины компаний телекоммуникационной отрасли в России, выяснили специалисты CICADA8. Они также есть у трети организаций в госсекторе и ретейле и каждой четвертой компании в сфере здравоохранения, показало исследование. По мнению экспертов, одной из причин большого числа критических уязвимостей в телекоме являются очень большие объемы инвестиций, требующихся для обеспечения информационной безопасности
Критические уязвимости в IT-системах есть у почти 50% компаний телекоммуникационной отрасли, пишут «Ведомости» со ссылкой на исследование компании в сфере информационной безопасности CICADA8. В рамках него специалисты «неинвазивным методом» проанализировали 20 000 компаний.
Согласно исследованию, критические уязвимости наблюдаются у 31% организаций в госсекторе и ретейле, у 23% компаний в сфере здравоохранения и только у 22% в финсекторе.
В центре мониторинга киберугроз «Спикател» сообщили, что в прошлом году количество атак на бизнес выросло на 42% по сравнению с 2024 годом, до 22 000 инцидентов. При этом в 25% случаев последствия атак были признаны серьезными по финансовому ущербу или по длительности операционного сбоя, либо по обоим критериям, рассказал изданию ведущий аналитик мониторинга ИБ-компании Алексей Козлов. По его словам, наибольшее число атак были совершены на промышленный сектор (34%) и телекоммуникационные компании (26%).
Одной из причин большого числа критических уязвимостей в телекоме являются очень большие объемы инвестиций, требующихся для обеспечения ИБ, которыми компании не обладают, сообщил «Ведомостям» руководитель проектов компании «Интеллектуальная аналитика» Тимофей Воронин. Он пояснил, что сотовые операторы не всегда могут увеличить долю средств, которые будут направлены на устранение уязвимостей в области ИБ, поскольку в условиях модернизации сетей, замены базовых станций и санкционных ограничений сильно поднимаются издержки.
Директор центра киберзащиты Cloud.ru Сергей Волков отметил, что телекоммуникационная отрасль является инфраструктурно сложной средой со множеством разнородных систем и сетевых устройств. Это само по себе повышает вероятность возникновения критических уязвимостей, рассказал он «Ведомостям». Директор департамента расследований T.Hunter Игорь Бедеров добавил, что дополнительные риски создают высокий уровень автоматизации и стремление быстро внедрять новые технологии.
По словам гендиректора CICADA8 Алексея Кузнецова, у крупнейших игроков в сфере телекоммуникаций очень высокий уровень защиты, тогда как множество мелких операторов защищены крайне слабо. Их инфраструктура зачастую развивается хаотично, из-за чего появляются проблемы со своевременным выявлением и устранением уязвимостей, уточнил он.
Бедеров рассказал, что атаки на телеком упрощают также устаревшее оборудование и программное обеспечение, недостаток экспертов информационной безопасности, сложности в цепочках поставок и приоритет доступности связи над безопасностью.
Ранее, в августе 2025 года, «Ведомости» со ссылкой на исследование компании «Кибериспытание» писали, что две из трех российских компаний можно взломать меньше чем за сутки и более чем в 60% случаев можно реализовать событие, которое могло бы остановить работу бизнеса. Наиболее быстрый взлом длился лишь 34 минуты с момента публикации задания.