Российский бизнес недоиспользует функционал систем управления уязвимостями

В опросе поучаствовали более 100 компаний, преимущественно из промышленного и финансового секторов. Большинство респондентов — крупные структуры с парком свыше 1000 устройств. Выяснилось, что 52% организаций опираются на коммерческие платформы, а open-source решения остаются нишевым выбором для небольших инфраструктур. Собственные разработки встречаются крайне редко и лишь дополняют основной стек.

Основным критерием выбора VM-системы стало качество отчетности, а не технологические инновации. Это подтверждает, что процессы устранения уязвимостей в компаниях все еще сильно зависят от ручного управления и внутренних коммуникаций. Заказчики ищут не избыточный функционал, а инструменты, понятные руководству и исполнителям. Скорость сканирования и сертификация ФСТЭК при этом отходят на второй план.

Интеграционные возможности стали вторым по значимости фактором выбора. Компании стремятся встроить управление уязвимостями в общую экосистему безопасности, связывая VM с Service Desk, ITSM-системами, SIEM и EDR. Однако инфраструктурные процессы часто отстают от возможностей софта. Как отмечает руководитель направления управления уязвимостями «Инфосистем Джет» Виктор Кирпаль, рынок достиг точки, где количество функций перестало быть преимуществом. Разработчикам стоит сменить фокус с наращивания опций на углубление ядра продукта, обеспечивая качественное детектирование и актуальную базу уязвимостей.