Более 90% российских компаний не изменили уровень цифровой защищённости в первом полугодии 2026 года. Лишь одна из шести организаций, у которых на начало 2026 года были выявлены критические уязвимости, полностью их устранила за этот период. Такие данные приводит источник, знакомый с ситуацией.
Самыми незащищёнными оказываются компании с обширным ИТ‑периметром, который необходимо оборонять, а также имеющие большое число цифровых активов. Чем больше активов, тем сложнее контролировать их безопасность.
Эксперт отмечает проблему отсутствия инвентаризации: компания зачастую не знает, какие активы у неё есть и сколько их. Это мешает выявлять и закрывать уязвимости.
Основные причины, по которым бизнес не закрывает эти пробелы:
- нехватка временных ресурсов;
- нехватка финансовых ресурсов.
Таким образом, большинство российских компаний сохраняют прежний уровень цифровой защищённости, а критические уязвимости остаются неустранёнными у пяти из шести организаций.
Обновление 08.10.2026, 10:10
Средний балл защищённости внешнего периметра российских компаний составляет 6,7 из 10. При этом отраслевая принадлежность имеет меньшее значение, чем зрелость управления периметром: у организаций с более чем 500 доступными из интернета активами рейтинг опускается до 4,96, а критические уязвимости фиксируются у 77% таких компаний. Для сравнения, у компаний с 10–20 внешними активами рейтинг составляет 7,89, а критические уязвимости — лишь у 24%.
За полгода 92,6% компаний не изменили уровень защищённости, а 2,5% допустили его ухудшение. Лучше других с активами работают наука и образование, финансы и ИТ: финсектор при периметре вдвое больше среднего поднимается с 11‑го на 2‑е место по зрелости. Главным риском остаются утечки через сторонние сервисы, поэтому независимая оценка контрагентов становится ключевым элементом управления рисками третьих сторон.