BI.ZONE сравнила состав доступных из интернета сервисов с октября 2025 года по сентябрь 2026-го. У половины обследованных компаний изменения затронули не менее 15% внешних IP-адресов: на них появились новые или перестали работать прежние сервисы.
Компания не сообщила, сколько организаций вошло в исследование, как их отбирали и по каким правилам учитывали изменения. Поэтому оценка описывает эту выборку, а не все компании.
Как сервис выпадает из инвентаризации
Когда сервис запускают, отключают или переносят на другой IP-адрес, внутренний список активов может не обновиться. В качестве примера исследователи приводят тестовый сервер, который после завершения проекта остается доступным из интернета, хотя компании уже не нужен. Такой ресурс может не попасть в инвентаризацию и регулярные проверки и стать дополнительной точкой входа для злоумышленника.
Неучтенные изменения в составе доступных извне сервисов приводят к появлению теневых IT-ресурсов, о которых не знает служба кибербезопасности. В отдельной проверке инфраструктуры более 200 российских компаний лишь 2% организаций знали обо всех своих IT-активах. На теневых ресурсах находились 78% уязвимостей, выявленных командой за 2025 год.