Управление уязвимостями переживает один из самых интересных этапов своего развития: меняются границы класса решений, требования заказчиков и представления о том, какие задачи должна решать современная VM-платформа. Какие изменения действительно определят ее будущее, а какие останутся модными концепциями, обсуждаем вместе с экспертами.

DLP и DCAP создавались для мира, где данные принадлежали организации, а основным источником риска был человек. Сегодня они обрабатываются подрядчиками, используются системами искусственного интеллекта, а на рынке появляются новые классы решений. Готовы ли существующие подходы к таким изменениям?

После кибератаки может выясниться, что резервные копии есть, но восстановиться из них нельзя. Свежая копия может уже содержать последствия компрометации, а точное время атаки – быть неизвестно. Что нужно предусмотреть заранее, чтобы в момент инцидента можно было выбрать подходящую точку восстановления и вернуть критичные системы в работу?

Управлять уязвимостями по принципу “нашли – закрыли” становится все сложнее. Задача уже не в том, чтобы собрать как можно больше записей о недостатках, а в том, чтобы понять, какие из них действительно требуют внимания в первую очередь. В июле 2026 года "Лаборатория Касперского" представила Kaspersky Vulnerability Management – решение, которое развивает этот подход и помогает приоритизировать риски.

Когда предприятие настраивает однонаправленную передачу данных из сети АСУ ТП в корпоративную, нужно предусмотреть и обратную доставку обновлений, конфигураций и новых программ. Если штатного способа нет, потребность в обмене информацией все равно найдет выход через съемные носители, личные ноутбуки или временные разрешения на межсетевом экране. Формально сеть остается изолированной, но на практике появляется дополнительный неучтенный вход.