Вышла отличная аналитика от PT.

Единственный минус, компания не пишет о пентестах КИИ.

Возможно это гостайна, возможно не пишут о том, как ломаются продукты конкурентов. Но об этом хорошо пишут группы пентестеров из других стран, например 404.

Что интересного в статье. Подробно приводится статистика пентестов по времени и примерные точки входа, по отраслям.

Ожидаемо самая уязвимая отрасль, это торговля. Время компрометации DC - один час. Цитата: «В 93% компаний возможно взаимодействие с Active Directory, а в 59% были получены административные привилегии.» Конец цитаты.

О чем это говорит ? Пренебрежение мероприятиями RedTeam, неизбежно приводит к взлому внутренней инфраструктуры. Как следствие, компания платит сначала выкуп вымогателям. Затем штраф за утечку ПДН.

Потому что несмотря на выкуп, вымогатели сообщат о факте взлома в Роскомнадзор в обязательном порядке.

Что я не нашел в статье. Там нет упоминаний, что пентест API, как то помог предотвратить взлом.

Более подробно вы можете почитать в самой статье. https://ptsecurity.com/research/analytics/what_leads_to_the_compromise_of_organizations/#id1