Shadow IT: главная слепая зона российского бизнеса

По оценке BI.ZONE CPT, в 2025 году на так называемых «забытых» ИТ-активах было выявлено 78% всех уязвимостей, обнаруженных в ходе проверок. Исследование, охватившее более 200 организаций в России, показало: лишь 2% компаний имеют полное представление о своей ИТ-инфраструктуре. В остальных случаях обнаруживаются домены, сервисы, IP-адреса, устройства и программные компоненты, которые либо неизвестны ИТ- и ИБ-подразделениям, либо не находятся под должным контролем.

Речь идёт о shadow IT — ресурсах, появляющихся в обход внутренних регламентов или со временем выпадающих из поля зрения компании. Чаще всего это веб-приложения и инструменты удалённого доступа. По данным BI.ZONE DFIR, подобные неконтролируемые активы присутствовали у 70% организаций, пострадавших в 2025 году от атак с использованием шифровальщиков.

Ситуацию осложняет высокая скорость, с которой злоумышленники начинают использовать новые уязвимости. Как отмечает руководитель направления EASM в BI.ZONE Павел Загуменнов, до 60% уязвимостей начинают эксплуатироваться уже в первые часы или дни после публикации PoC или готовых эксплойтов. Если же уязвимость находится на неизвестном ресурсе, она может оставаться незакрытой на протяжении многих лет.

В результате теневые ИТ-активы становятся удобной точкой входа для атак. Проникнув в инфраструктуру, злоумышленники способны долгое время оставаться незамеченными. По статистике BI.ZONE DFIR, средняя продолжительность скрытого присутствия атакующих составляет 42 дня, а в отдельных инцидентах достигала 181 дня. За этот период они изучают сеть и выбирают наиболее прибыльный сценарий — от вымогательства через шифрование данных до продажи доступа на подпольных рынках.

Значит получается такой парадокс: формально компании защищают инфраструктуру, а на практике даже не до конца знают, что именно защищают. Пока службы ИБ закрывают известные уязвимости, теневые ИТ-ресурсы тихо живут своей жизнью и терпеливо ждут злоумышленников. И, судя по статистике, всё таки дожидаются своих злоумышленников.