> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В государственных информсистемах более тысячи уязвимостей
- URL: https://admin.kod.ru/more-than-a-thousand-vulnerabilities-in-information-systems/
- Published: 2025-02-13T07:23:42.000Z
- Updated: 2025-05-13T13:04:46.000Z
- Description: У 47% субъектов критической информационной инфраструктуры (КИИ) в IT-системах содержатся критические уязвимости.
- Author: Артур Климентьев
- Tags: Новости

У 47% субъектов критической информационной инфраструктуры (КИИ) в IT-системах содержатся критические уязвимости, [сообщает](https://www.kommersant.ru/doc/7498300?ref=admin.kod.ru) Ъ.

Согласно оценке ФСТЭК России, у 47% из 170 организаций, относящихся к КИИ (банки, операторы связи, промышленность и т.д.), состояние защиты от киберугроз находится в критическом состоянии. У 40% организаций низкий уровень защищённости, и только у 13% — минимальный уровень безопасности. 

Отмечается, что у 100 государственных информсистем обнаружено 1,2 тысячи уязвимостей, большая часть которых критические. 

> В компаниях сохраняются уязвимости, которые не устраняются на протяжении нескольких лет. Являясь приманкой для злоумышленников, они позволяют хакерам найти брешь в защите компании, закрепиться и не выдавать себя на протяжении нескольких лет, планируя кибератаку, — заявил лидер практики продуктов для управления уязвимостями Positive Technologies Олег Кочетов. 

Эксперты отмечают, что на практике устранить все эти уязвимости невозможно. Первостепенная задача — приоритизировать их и устранять по очереди, начиная с самых оспасных. 

Также эксперты говорят, что у государственных информсистем нет чётко выстроенного процесса по работе с уязвимостями. При этом финансовые организации отчитываются, что в значительной степени закрыли уязвимости внешнего контура.