Почти у половины компаний авиаотрасли нашли признаки опасных уязвимостей У 46% российских компаний авиационной отрасли обнаружены уязвимости высокого или критического уровня во внешнем цифровом периметре. Это показало исследование CICADA8, в котором эксперты проанализировали более 300 организаций. Данные исследования есть в распоряжении РБК. По оценкам аналитиков CICADA8, медианная компания авиационной отрасли использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов. Анализ показал, что небольшое количество публичных IТ-активов не гарантирует их защищенности. Почти у половины компаний с небольшим цифровым периметром были выявлены признаки известных уязвимостей (CVE). Это связано с недостаточным контролем публичных сервисов, несвоевременным обновлением систем и проблемами с учетом цифровых активов. По уровню кибербезопасности внешнего цифрового периметра авиационная отрасль практически не отличается от среднего российского бизнеса. Ее средняя оценка составила 7 баллов из 10 против 7,07 балла по рынку. При этом доля компаний с оценкой от 7 баллов в авиации ниже — 52 против 65%. В CICADA8 отмечают, что соблюдение требований информационной безопасности не всегда означает реальную защищенность компаний. В авиационной отрасли, несмотря на регулярные проверки, остаются устаревшие сервисы и ошибки настроек. Слабыми местами авиации остаются репутация сетевых адресов, известные уязвимости (CVE) и недостаточная защита веб-ресурсов. Уязвимости во внешнем цифровом периметре могут использоваться для разных кибератак. Злоумышленники могут атаковать устаревшие сервисы, создавать поддельные сайты от имени авиакомпаний и получать доступ к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, сбои в работе цифровых сервисов могут привести к финансовым потерям и проблемам с обслуживанием клиентов. Еще один риск связан с тем, что авиакомпании, аэропорты и другие участники рынка используют общие IТ-системы и услуги одних подрядчиков. Поэтому взлом одного поставщика может затронуть сразу несколько организаций. Злоумышленникам достаточно найти уязвимость в одном сервисе, чтобы атаковать его пользователей. Подписаться / МАКС #технилище #авиация #новости