Исследователи компании BI.ZONE обнаружили базы данных в открытом доступе у 22% российских компаний в 2026 году. Еще 18% организаций оставили доступным из интернета протокол удаленного рабочего стола (RDP), а 15% — протокол сетевого доступа к файлам SMB, передает «Российская газета».
Специалисты также зафиксировали открытый протокол LDAP у 6% обследованных компаний. Этот сервис позволяет обращаться к корпоративным каталогам устройств и пользователей.
Наличие таких сервисов в сети не означает немедленный взлом. Компании часто открывают доступ к ресурсам для работы с подрядчиками или удаленными сотрудниками. Риски возрастают при отсутствии обновлений безопасности, использовании простых паролей или отсутствии ограничений доступа.
В период с июля по сентябрь эксперты BI.ZONE выявили около 90 тысяч систем в российском сегменте интернета с активными сервисами удаленного доступа. В этих случаях специалисты указывают на уязвимость Microsoft Remote Desktop Services.
Американское Агентство по кибербезопасности и защите инфраструктуры (CISA) считает RDP одним из основных каналов проникновения для хакеров, использующих программы-вымогатели. Ведомство рекомендует компаниям ограничивать сетевой доступ к рабочим столам, внедрять многофакторную аутентификацию и регулярно обновлять программное обеспечение.
Читать по теме: Стойки стали раскупать еще до запуска, а в РФ уже не хватает ЦОДов.