ЦКР-ИТ развивает экспертизу
в сфере кибербезопасности

13 ноября 2026

🕔 ≈ 5 мин

В рамках работы по повышению уровня информационной безопасности в ЦКР-ИТ удалось реализовать собственный процесс сбора и анализа данных об уязвимостях из открытых источников и существенно расширить объём сведений, доступных для их оценки. Собственный конвейер обработки данных ЦКР-ИТ объединил сведения из шести источников и включил в единый каталог 398 971 идентификатора CVE на 31 октября 2026 года.

Собственное решение ЦКР-ИТ дало более широкий охват сведений об эксплуатируемых уязвимостях, чем данные одного только коммерческого решения по управлению уязвимостями. Из 5 692 CVE со сведениями об эксплуатации в объединённом каталоге у 1 838 присутствовала отметка о наличии эксплойта в снимке сканера. У остальных 67,7% каталога эти сведения поступили из внешних источников благодаря собственному агрегатору.

График 1. Прирост числа уязвимостей со сведениями об эксплуатации при последовательном объединении источников на 31 октября 2026 года.

По числу уникальных идентификаторов CVE единый каталог ЦКР-ИТ превысил выгрузку базы данных NVD на 526 записей. На дату сравнения в каталоге было 398 971 уникальный идентификатор CVE. Из них 169 797 также присутствовали в выгрузке коммерческого решения по управлению уязвимостями.

График 2. Вклад источников в общий каталог с показателями CVE, общих для сканера и агрегатора на 31 октября 2026 года.

Теперь наши специалисты имеют возможность эффективнее оценивать и приоритизировать уязвимости в наибольшем объеме и автоматизированном режиме.

Результаты отражают высокий уровень собственной экспертизы ЦКР-ИТ в оперативном управлении уязвимостями. Компания продолжит совершенствовать процессы информационной безопасности и развивать собственные решения, стремясь к лидерству на рынке в этой области.

ЦКР-ИТ развивает экспертизу в сфере кибербезопасности

ЦКР-ИТ развивает экспертизу
в сфере кибербезопасности