PT. Итоги проектов по расследованию инцидентов и ретроспективному анализу

Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу.

Главные итоги:

▶️ в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9%

▶️ в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук

▶️ 54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных

▶️ Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%)

▶️ 20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов)

#отчет #инцидент

источник: https://ptsecurity.com/research/analytics/itogi-proektov-po-rassledovaniyu-inczidentov-i-retrospektivnomu-analizu-2025-2026/