Cicada8 выяснила: у 46% из 300+ компаний российской авиаотрасли во внешнем периметре есть уязвимости высокого или критического уровня — из-за слабой защиты веб-ресурсов и общих подрядчиков.
Мнение эксперта
- Для российского рынка это прямой спрос на аудит внешнего периметра и сервисы кибергигиены: объекты КИИ обязаны отчитываться перед ФСТЭК, но массово не проверяют даже публичные IP.
- Интегратору выгоднее продавать подписку на мониторинг периметра и управление уязвимостями с контролем подрядчиков, чем разовый пентест.
- Конкурентное преимущество получит тот, кто предложит готовый отчёт по отрасли и SLA на устранение — иначе заказчик уйдёт к тому, кто озвучил проблему первым.