ENISA: 45% IT-провайдеров ЕС более трёх месяцев не устанавливают критические патчи
По данным ENISA за 2026 год, 45% опрошенных в ЕС поставщиков IT-сервисов управления более трёх месяцев применяли критические исправления к критическим системам. Общие показатели кибербезопасности в Союзе при этом выглядят благополучно.
Главное в цифрах
- Доля провайдеров IT-сервисов ЕС, применявших критические патчи более трёх месяцев: 45%
- Время превращения уязвимости в рабочую атаку: от нескольких дней, иногда часы или минуты
Согласно оценке ENISA, агентства ЕС по кибербезопасности, за 2026 год 45% опрошенных провайдеров IT-сервисов управления применяли критические патчи к критическим системам дольше трёх месяцев. Такие поставщики обслуживают системы других организаций, поэтому задержка с обновлением у одного из них становится уязвимостью для всех его клиентов.
По оценке, злоумышленники способны превратить недавно раскрытую уязвимость в рабочую атаку за несколько дней, а иногда за часы или минуты.
Общая картина
Отчёт показывает, что общие показатели кибербезопасности в ЕС выглядят благополучными, однако скорость установки патчей остаётся слабым местом. Разрыв между общей картиной и практикой поставщиков услуг как раз и делает ситуацию тревожной.
Что это значит для компаний
Для организаций, которые пользуются внешними IT-услугами, данные ENISA - повод проверить, как их поставщики управляют обновлениями.
