Российский бизнес остается уязвимым для кибератак. Анализ пентестов, проведенных МегаФоном в 2025 году, показал, что 60% компаний имеют уязвимости высокого и критического уровней. Ключевые риски включают слабые системы аутентификации, уязвимости веб-приложений и неправильную конфигурацию сетевых сервисов, которые могут привести к захвату систем и несанкционированному доступу к данным.

Исследование охватило различные отрасли: электроэнергетика, ИТ, промышленность, финансовый сектор, недвижимость, реклама, медиа, розничная торговля. В то же время, спрос на услуги пентестинга взлетел – на 48% по сравнению с 2024 годом, а также значительно выросли заказы по комплаенсу (анализ соответствия требованиям регуляторов) и расследованию инцидентов. Это связано с ростом числа кибератак, усилением регуляторных требований и необходимостью выявлять слабые места в системах защиты.

Эксперты отмечают, что лишь 32% компаний обладают высоким уровнем защиты. Проведение регулярных и комплексных пентестов – это не просто формальный процесс, а ключевой элемент построения эффективной системы кибербезопасности. Анализируя результаты таких тестов, компании могут определить критические уязвимости и разработать стратегии для их устранения, защищая свои данные и инфраструктуру от потенциальных атак.