Специалисты BI.ZONE CPT провели аудит IT-инфраструктуры более 200 российских компаний на наличие теневых IT-активов (shadow IT) — устройств, ПО, сервисов и доменов, неизвестных службе кибербезопасности и не защищённых корпоративными процессами.
Только 2% организаций имеют полный учёт всех IT-активов: доменов, IP-адресов и сервисов, заявили в компании. Также 78% уязвимостей за 2025 год найдены именно на shadow IT.
Большинство теневых сервисов — веб-приложения и удалённый доступ. По данным BI.ZONE DFIR, они были в 70% инцидентов с шифровальщиками в 2025 году.
«По нашим данным, из тех уязвимостей, которые используются в реальных атаках, до 60% начинают эксплуатироваться в считаные дни или даже часы после появления PoC или эксплоита, поэтому организациям так важно устранять их как можно быстрее. Однако в теневых активах, невидимых для служб IT и кибербезопасности, такие уязвимости могут не устраняться годами, превращаясь в открытую дверь для злоумышленников. Чем больше у компании теневых IT-ресурсов, тем выше вероятность, что атакующие уже получили доступ в инфраструктуру и затаились внутри, выбирая момент для монетизации, например шифрования данных ради выкупа или продажи доступа в даркнете. По данным BI.ZONE DFIR, среднее время пребывания злоумышленников в инфраструктуре составило 42 дня, а максимальное — 181 день», — рассказал Павел Загуменнов, руководитель направления EASM, BI.ZONE.
