Каждый пятый директор по кибербезопасности берёт отгул, чтобы не приходить на Patch Tuesday

Компания Socura опросила 500 руководителей по кибербезопасности и выяснила, что 22% из них хотя бы раз брали больничный или планировали отпуск на день выхода патчей Microsoft. Patch Tuesday для многих превратился в ежемесячный квест на выносливость, где за ошибку прилетает и бизнесу, и нервной системе. Сентябрь 2026 года подлил масла в огонь рекордными 974 исправлениями.

Microsoft и другие вендоры раз в месяц сливают в сеть пачку обновлений. Для юзеров это повод нажать «обновить», а для корпоративных ИТ-команд забег из проверок совместимости, тестов и раскатки. Чем больше патчей падает разом, тем сложнее понять, что ставить немедленно, что сначала обкатать на стенде, а что способно уронить прод.

Socura посчитала, чем британские CISO расплачиваются за ежемесячный патч-забег.

• 41% респондентов пахали сверхурочно в цикл обновлений;
• 37% задерживались допоздна, чтобы раскатать исправления;
• 29% признались, что нервничают задолго до наступления вторника, и столько же срываются на коллегах и родных.

Пропустить критичный патч опасно, а поставить его без проверки рискованно, потому что кривое обновление способно положить приложения, серверы и внутренние бизнес-системы. Классическая ловушка между Сциллой и Харибдой, только вместо чудовищ тикеты от разъярённых пользователей.

Генеральный директор Socura Эндрю Кейз заявил, что подобный уровень стресса сигнализирует о серьёзных проблемах с организацией работы. По его словам, компании должны заранее гарантировать присутствие и поддержку нужных сотрудников в период выхода обновлений, а не доводить дело до того, что CISO прячутся от самого нервного дня в календаре.

В сентябре 2026 года Microsoft выкатила рекордный пакет на 974 закрытые уязвимости, а прежний рекорд в 570 стоял всего два месяца, с июля. В августе набралось около 400, после чего график снова взлетел. Для админов это превращается в вечный день сурка, где приходится мониторить бюллетени, оценивать риски и решать, что катить первым.

Интересно, что среди сентябрьских исправлений нашлись две уязвимости Windows, которые злоумышленники уже эксплуатировали в атаках.

Российских админов эта гонка касается напрямую, ведь Windows в корпоративных сетях у нас по-прежнему хватает, а эксплуатируемые дыры не интересуются пропиской.

ИИ-инструменты помогают исследователям быстрее находить баги, поэтому вендоры закрывают больше дыр. Для защиты юзеров это плюс, но у ИТ-отделов пухнет бэклог, ведь каждый патч нужно оценить по критичности, проверить на совместимость и вкатить в разумный срок.

Патчи приходится сортировать по тому, как баг можно использовать.

• одни уязвимости позволяют атаковать систему удалённо;
• другие требуют предварительного доступа к устройству;
• третьи затрагивают отдельные компоненты и при определённых условиях менее опасны.

Накатывать всё подряд в произвольном порядке не вариант, нужно сверять технические детали с реальной инфраструктурой и возможными последствиями для бизнеса. Обновить пару домашних ноутбуков одно дело, а прокатить изменения по тысячам рабочих станций, серверов и сетевых устройств совсем другое. Если патч конфликтует с корпоративным софтом, прилетит целым подразделениям.

В июле 2026 года Socura опубликовала отдельное исследование, где 80% опрошенных CISO заявили, что работа ударила по их физическому или психическому здоровью, а более 40% сообщили, что стресс заметно роняет эффективность. Опросили 502 специалиста из Великобритании.

Seemplicity в марте 2026 года опросила 300 руководителей по кибербезопасности и ИТ в США, и цифры вышли не веселее.

• 45% работали сверхурочно не менее 11 ч в неделю;
• 20% перерабатывали по 16 ч и больше;
• 43% не могут уйти в отпуск без серьёзного стресса из-за накопившихся задач.

Замкнутый круг получается сам собой, ведь CISO обязаны отбиваться от атак, оперативно реагировать на новые угрозы и держать на плаву сложную ИТ-инфру. При нехватке людей каждый массовый релиз патчей превращается в новую порцию нагрузки для тех, кто и без того сидит в овертайме. Российским командам эти цифры наверняка знакомы, ведь кадровый дефицит в ИБ у нас давно обсуждают, а отпуск нередко превращается в удалёнку с ноутбуком на пляже.

Отмечается, что 40% участников опроса Socura уже видят, как ИИ автоматизирует рутину и освобождает команды для стратегических задач, а 37% считают, что он помогает лучше защищать инфраструктуру от активных угроз.

Автоматизация способна снять часть нагрузки.

• системы управления уязвимостями собирают данные из разных источников и сопоставляют баги с установленным софтом;
• инструменты управления обновлениями автоматизируют часть тестов и раскатки патчей;
• мониторинг ловит ошибки уже после установки.

Даже если система мгновенно нашла опасную дыру, решение всё равно принимают люди, которым нужно понять, затрагивает ли она конкретную инфраструктуру, насколько срочно чинить и готов ли бизнес рисковать работой сервисов. Для критичных систем цена ошибки слишком высока, чтобы отдавать всё на откуп автомату. Если компания быстрее находит проблемы, но не меняет процессы устранения и не растит команду, специалисты получат ещё больший поток задач.

Эксперты CISOCLUB отметили, что отгулы в день Patch Tuesday стали симптомом, а не курьёзом, ведь проблема сидит в организации процессов. Когда 974 исправления прилетают за один заход, ручной разбор превращается в лотерею, где проигрыш означает простой сервисов или пропущенную эксплуатируемую дыру. Нужны регламент с чёткими приоритетами, тестовые стенды, дежурные смены на день релиза и компенсация за переработки, иначе люди выгорят и уйдут. ИИ и автоматизация разгружают рутину, но без пересмотра процессов лишь ускоряют поток задач. Здоровье команды стоит считать таким же фактором риска, как непропатченный сервер, ведь выгоревший админ в день релиза опаснее любого бага.

Ранее сообщалось, что с начала 2026 года группировка Star Blizzard провела атаки более чем на 100 западных организаций, используя поддельные приглашения на конференции и другие мероприятия. По данным Microsoft, специалисты выявили не менее 13 масштабных кампаний, в ходе которых злоумышленники рассылали от десятков до сотен электронных писем с целью внедрения бэкдора CosmicPulse на устройства жертв. Основными мишенями стали организации и специалисты, связанные с Украиной, при этом наибольшее число атак пришлось на США и Великобританию.