BI.Zone: 15% внешних IP-адресов компаний ежегодно остаются вне поля зрения ИБ

15% внешних IP-адресов компаний менялись за год

Медианная доля внешних IP-адресов компаний, на которых за год появились новые или перестали работать прежние сервисы, составила 15%. Это означает, что примерно каждый седьмой адрес менял свое назначение или статус. У половины компаний за этот период изменялось не менее 15% внешнего периметра. Исследование BI.Zone EASM сравнивало данные за период с октября 2025 по сентябрь 2026 года. Анализ охватывал состав сервисов на внешних IP-адресах организаций.

BI.Zone EASM инвентаризирует внешние активы

BI.Zone EASM непрерывно инвентаризирует доступные из интернета активы организации. Сервис выявляет уязвимости и небезопасные настройки. Он также отслеживает изменения внешнего периметра. Продукт помогает расставлять приоритеты с учетом реальной активности злоумышленников. Павел Загуменнов, руководитель BI.Zone EASM, отметил, что инфраструктура постоянно меняется. Появляются новые сервисы, старые отключаются, ресурсы переносятся на другие IP-адреса. Если эти изменения не отслеживать, данные о периметре теряют актуальность. Часть активов остается без присмотра. Типичный пример — тестовый сервер, который после завершения проекта остается доступным из интернета. Такой актив чаще всего не попадает в инвентарный список и не проходит регулярные проверки. Это создает дополнительную точку входа для злоумышленников.

Актуализация данных о периметре необходима для безопасности

Сведения о внешнем периметре со временем устаревают. Важно регулярно обновлять эти данные. Это позволяет применять процессы безопасности ко всем актуальным активам компании. Требование касается разных сервисов. К ним относятся веб-приложения, протокол удаленного доступа SSH и протокол передачи файлов FTP. Неактуальные данные о внешнем периметре могут привести к тому, что часть активов останется без должного контроля. Это повышает риски компрометации. Компании должны обеспечить своевременное обновление информации о своих внешних активах.