BI.ZONE
Новости
15% внешних IP‑адресов компаний за год могли остаться вне поля зрения служб безопасности

15% внешних IP‑адресов компаний за год могли остаться вне поля зрения служб безопасности

Если организация не фиксирует изменения на внешнем периметре постоянно, она рискует пропустить уязвимости и небезопасные настройки, которые используют злоумышленники

26 октября 2026 г.

Эксперты BI.ZONE EASM проанализировали, как за год менялся состав сервисов на внешних IP‑адресах организаций: сравнивались данные с октября 2025-го по сентябрь 2026 года. Медианная доля адресов, на которых за это время появились новые или перестали работать прежние сервисы, составила 15% — это примерно каждый седьмой адрес. Иными словами, у половины компаний за год менялось не менее 15% внешнего периметра.

На старте компания описывает внешние активы и выстраивает процессы: проводит инвентаризацию, выявляет уязвимости, проверяет настройки. Но инфраструктура постоянно меняется: появляются новые сервисы, старые отключаются, ресурсы переносятся на другие IP‑адреса. Если эти изменения не отслеживать, данные о периметре теряют актуальность, а часть активов остается без присмотра. Типичный пример — тестовый сервер, который после завершения проекта остается доступным из интернета, хотя компании уже не нужен. Такой актив чаще всего не попадает в инвентарный список, а значит, не попадает и в регулярные проверки. Для злоумышленника это дополнительная точка входа.

Павел Загуменнов

Руководитель BI.ZONE EASM

Поскольку сведения о внешнем периметре со временем устаревают, важно регулярно обновлять их, чтобы применять процессы безопасности ко всем актуальным активам компании. Это касается разных сервисов — от веб‑приложений до SSH (протокол удаленного доступа к устройствам) и FTP (протокол передачи файлов).

BI.ZONE EASM непрерывно инвентаризирует доступные из интернета активы организации, выявляет уязвимости и небезопасные настройки, отслеживает изменения внешнего периметра и помогает расставлять приоритеты с учетом реальной активности злоумышленников.