Кратко

  • В обзоре LACNIC говорится, что в 2025 году Badí Quinteros из CEDIA представил ежемесячное наблюдение за публичной поверхностью 47 эквадорских университетов. По его данным, доля вузов с оценкой F, обозначавшей критический уровень, снизилась с 23,4% до 11,1%.
  • В резюме выступления в программе FIRST указаны те же значения, однако ни один из двух открытых материалов не сообщает число вузов с оценкой F и число фактически оценённых учреждений на каждой контрольной точке. Поэтому опубликованные сведения не позволяют воспроизвести расчёт.

Анализ

Процент без численности

Опубликованный 29 сентября 2026 года обзор LACNIC возвращается к сессии 2025 года на LACNIC 44. В нём сказано, что Badí Quinteros из CEDIA представил данные наблюдения за 47 университетами Эквадора и сообщил о снижении доли учреждений с критической оценкой с 23,4% до 11,1% по мере устранения уязвимостей, видимых в публичном контуре. В исходной программе регионального симпозиума FIRST приведено более подробное резюме доклада: ежемесячное наблюдение проводилось с января по июль 2025 года.

Там также сообщается о незакрытых критических и средних CVE у всех учреждений, раскрытых учётных данных более чем у 95%, росте среднего балла портфеля с 72 до 76 и изменении оценки Universidad Técnica del Norte с 42 до 97 баллов.

Это результаты, озвученные в докладе, а не опубликованный набор данных. Программа FIRST и обзор LACNIC связаны с одним выступлением и не являются независимыми подтверждениями. Ни в одном из материалов нет оценок отдельных вузов, числа оценок F в начале и конце периода или количества учреждений, вошедших в каждый расчёт. В цитируемых материалах также не указаны шкала, точные даты измерений и порядок обработки отсутствующих результатов.

Фраза «47 университетов» описывает охват мониторинга, но сама по себе не доказывает, что все 47 были оценены в обеих точках. Если знаменатель в обоих случаях равен 47, то 23,4% после округления соответствует 11 из 47. Но 11,1% при округлении до десятых не может быть долей целого числа вузов от 47. Например, пять из 45 дают 11,1%; это только арифметическая иллюстрация, а не утверждение, что в исследовании оценивали 45 учреждений.

Отсутствие численностей не доказывает ошибочность одного из процентов. В последнем расчёте могло использоваться другое число оценённых вузов, меняющаяся когорта, неполные записи или совокупность для оценки, отличная от общей группы наблюдения. Источники не указывают, какое объяснение, если какое-либо, верно. Сообщённые оценки безопасности также не доказывают снижения числа уязвимостей, успешных атак или фактически произошедших инцидентов. Динамика баллов и динамика частоты инцидентов — разные показатели.

Недавняя публикация LACNIC приводит этот результат, приглашая читателей на симпозиум FIRST 2026 года. Контекст объясняет, почему показатель снова появился в повестке, но не добавляет нового измерения и не подтверждает прежний результат. Программа FIRST остаётся первоначальным открытым описанием выступления; позднейший обзор повторяет заявление, а не создаёт второй набор данных.

Запрос на уточнение узкий и выполнимый: опубликовать число учреждений с оценкой F и число фактически оценённых вузов на каждой контрольной точке, указать определение оценки и даты, а также сообщить об изменениях охвата когорты или обработке пропусков. Для ответа на агрегированный вопрос не нужно раскрывать чувствительные сведения об отдельных университетах. Пока этих данных нет, корректно говорить лишь о том, что доклад сообщал о снижении с 23,4% до 11,1%, но открытые материалы не позволяют восстановить знаменатель.

Источники