«Кросстех»: в 9 из 10 сделок по слиянию и поглощению не проводят поиск следов компрометации

Дата публикации: 01-07-2026 12:21:00

Выявление следов компрометации (Compromise Assessment) становится обязательной M&A-процедурой лишь в 10% случаев. Такой...

Основное содержимое страницы с новостью.

Выявление следов компрометации (Compromise Assessment) становится обязательной M&A-процедурой лишь в 10% случаев. Такой оценкой делятся эксперты «Кросстеха» на основе проектного опыта и запросов рынка по итогам первого полугодия 2026 г.

Специалисты отмечают, что за аналогичный период 2025 г. поиск следов компрометации проводился примерно в 5% сделок по слиянию и поглощению. Несмотря на то, что оценка состояния информационной безопасности сегодня становится одной из базовых M&A-процедур, на практике она чаще ограничивается ИБ-аудитом или анализом соответствия требованиям. При этом мероприятия по глубокому анализу защищенности остаются менее распространенными.

Compromise Assessment позволяет определить, присутствуют ли в инфраструктуре активные злоумышленники или следы их деятельности, собрать свидетельства текущих и предыдущих компрометаций, а также убедиться, что последствия ранее произошедших инцидентов полностью устранены. Помимо M&A-сделок, такая проверка востребована после кибератак, при значительных изменениях ИТ-инфраструктуры, при построении или смене центра мониторинга (SOC).

По данным экспертов, в 2025 г. медианное время нахождения злоумышленника в инфраструктуре (dwell time) до обнаружения составляло 14 дней, примерно на 25% больше, чем годом ранее. Рост этого показателя связан с несколькими факторами. С одной стороны, злоумышленники совершенствуют методы маскировки, всё успешнее имитируя легитимную активность пользователей и сервисов. С другой, развитие средств защиты (SIEM, IDS/IPS, EDR, NDR) вынуждает атакующих действовать осторожнее, дольше закрепляться в инфраструктуре и откладывать активную фазу атаки. В отдельных случаях, указывают специалисты «Кросстеха», время скрытого присутствия хакеров в инфраструктуре может достигать 600-700 дней.

«Злоумышленники преследуют разные цели, находясь в инфраструктуре организации. Часть занимается киберразведкой и собирает данные для последующих этапов атаки. Другие занимаются кибершпионажем, длительное время оставаясь незаметными и собирая чувствительную информацию, идентификационные данные и так далее. Чаще всего именно они находятся в инфраструктуре рекордно долгое время. Третьи уже находятся на этапе реализации атаки, например, по размещению ВПО или нарушению работоспособности инфраструктуры, однако совершают тактическую паузу для снижения вероятности обнаружения. Независимо от целей, присутствие злоумышленника в инфраструктуре недопустимо. Именно поэтому своевременное обнаружение и реагирование являются критически важными задачами», – сказала Анастасия Мельникова, руководитель департамента оценки защищенности «Кросстеха».

• Лучший российский софт для видеосвязи: ищем замену Teams и Zoom

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	«Кросстех»: в 9 из 10 сделок по слиянию и поглощению не проводят поиск следов компрометации	0	7	01-07-2026
2	Особенности сделок слияний и поглощений в авиационной отрасли	0	7	03-07-2026
3	Отзывы о компании изучают 7 из 10 соискателей	0	5	26-06-2026
4	Отзывы о компании изучают 7 из 10 соискателей	0	5	26-06-2026
5	AIMonitor.pro: 45% россиян покупали по совету ИИ, но только 5% делают это регулярно	0	5	29-06-2026
6	"Известия": на 19% АЗС в России обнаружили недолив топлива	0	0	13-09-2019
7	WP: в США вскоре начнут антимонопольное расследование в отношении Google	0	0	03-09-2019
8	WSJ: Минюст США ищет расхождения в данных спецслужб о "вмешательстве" России в выборы	0	0	22-06-2019
9	Титов заявил о росте неучитываемых проверок бизнеса	0	0	07-06-2019
10	ФНС заявила о "двузначной" доле бизнеса, использующего схемы дробления	0	5	26-06-2026

Классификация: Экономика. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 5. Источник: bigdata.cnews.ru.