Специалисты по кибербезопасности смогли получить доступ к компьютерам, серверам или критически важным данным в 60% проверенных компаний. Причём в половине успешных сценариев для достижения цели потребовалось не более 13 минут. К таким результатам пришли эксперты Positive Technologies, протестировавшие защиту около 100 организаций в 2025–2026 годах с помощью автоматизированной системы Dephaze.
Выяснилось, что злоумышленникам зачастую даже не требуется искать сложные программные уязвимости. В 56% успешных атак использовались действующие учётные данные, ещё в 35% — механизмы перенаправления аутентификации. На непосредственную эксплуатацию уязвимостей пришлось лишь 6% случаев.
Особенно тревожной оказалась ситуация с хранением данных. Логины удалось обнаружить у 96% проверенных компаний, а пароли в открытом виде — в 77% проверок. При этом ошибки настройки систем встречались более чем вдвое чаще программных уязвимостей. Такие слабые места позволяют атакующим продвигаться внутри корпоративной сети и получать доступ к новым ресурсам.
Исследование проводилось в рамках легального тестирования на проникновение — специалисты имитировали действия настоящих хакеров с разрешения организаций. Автоматизация позволила быстро находить слабые места и проверять, насколько далеко потенциальный злоумышленник способен продвинуться внутри инфраструктуры.
Эксперты отмечают, что подобные инструменты постепенно становятся доступнее бизнесу. Автоматизированные проверки обходятся дешевле традиционных и позволяют выявлять проблемы регулярно, а не раз в год. Это особенно важно для небольших компаний, которые не могут постоянно привлекать команды специалистов по кибербезопасности.