Автоматизированное тестирование на проникновение (автопентест) PT Dephaze от Positive Technologies в половине случаев получало контроль над системами или доступ к важным данным за 13 минут. Об этом «Коммерсантъ» рассказали в компании.
Результаты основаны на пилотных проектах примерно в 100 организациях, которые прошли в 2025–2026 годах. В 60% случаев удалось захватить компьютер или сервер, получить доступ к важным приложениям и данным либо взять под контроль службу, через которую управляют правами пользователей во всей организации.
Эксплуатация уязвимостей была основным механизмом лишь в 6% случаев. Девять из десяти путей ко взлому строились на учётных данных и механизмах аутентификации. Логины нашлись у 96% компаний, пароли в открытом виде — в 77% проверок. Ошибки конфигурации встречались более чем вдвое чаще уязвимостей.
«Такой масштаб указывает на то, что потенциально полезные для атакующего данные сохраняются в разных компонентах инфраструктуры: в конфигурациях, служебных файлах, системных хранилищах, памяти процессов и результатах работы прикладного ПО»— Positive Technologies
Автопентест развивают и другие компании. BI.ZONE запустила отдельный продукт по автоматизированному пентесту, а в «Бастионе» говорят о встраивании автоматизации в существующие процессы проверки защищённости .