ИБ-вендор CICADA8 проанализировал 23 тыс. организаций и выявил тревожную статистику: только 14,6% компаний, у которых на начало 2026 года были критические уязвимости, полностью их устранили за первое полугодие. Ещё 30,8% сократили их число, но у 53,5% состав уязвимостей не изменился. Средняя оценка защищённости внешнего цифрового периметра российских компаний составила 6,7 балла из 10. Наиболее уязвимы организации с 500 и более доступными из интернета активами: у них средний рейтинг — 4,96 балла, а критические уязвимости обнаружены у 77%.
Экспертный комментарий: Статистика отражает системную проблему: российский бизнес не успевает закрывать уязвимости быстрее, чем появляются новые. Ключевые причины — отсутствие полной инвентаризации цифровых активов, нехватка времени и специалистов, а также сложность обновления ПО, привязанного к конкретным версиям. Показательно, что за полгода существенно улучшили позиции лишь 4,9% организаций, тогда как у 92,6% рейтинг остался на прежнем уровне. Рекомендация: Внедрите непрерывный процесс управления уязвимостями с приоритизацией по критичности. Начните с инвентаризации всех внешних активов — без этого невозможно контролировать периметр.