23.10.2026 14:55
😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов — Эксперты Positive Technologies п
😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов
— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze
Выделили самое интересное:
◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.
В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах
🗣 Ссылка на исследование
🧑💻 Этичный хакер
— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze
Выделили самое интересное:
◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.
В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах
🗣 Ссылка на исследование
🧑💻 Этичный хакер