Согласно данным ФСТЭК России, у 47% субъектов критической информационной инфраструктуры, включая банки, операторов связи и промышленные предприятия, обнаружены критические уязвимости в IT-системах.

В государственных информационных системах выявлено более тысячи таких уязвимостей, большинство из которых представляют собой критические и высокие риски.
Замдиректора службы Виталий Лютиков отметил, что некоторые уязвимости известны регулятору уже несколько лет. Это подтверждает Олег Кочетов из Positive Technologies, лидер практики продуктов для управления уязвимостями. Эти уязвимости служат точками входа для хакеров, позволяя им закрепиться в системе и оставаться незамеченными на протяжении длительного времени, планируя кибератаки.
Специалисты по кибербезопасности подчеркивают, что устранить все уязвимости практически невозможно. Главной задачей является приоритизация работ по устранению наиболее критических уязвимостей.