Китайские сайты стали менее уязвимыми для кибератак

Китайские сайты стали менее уязвимыми для кибератак

 Согласно результатам исследований, проведенных специалистами CNCERT, в 2011 году стандартные меры безопасности, призванные защитить сайты от киберугроз, соблюдались 98% владельцев коммерческих сайтов КНР. Для сравнения: в 2010 году эта цифра составляла 92,25%, а в 2009 - 78,61%. При этом в 2011 году количество кибератак на правительственные сайты Китая упало на 39,4%, по сравнению с 2010 годом.

Несмотря на существенное повышение уровня безопасности собственных информационных сетей, Китай постоянно сталкивается с растущей киберугрозой, исходящей, по мнению большинства китайских экспертов, из-за океана. По данным CNCERT, в 2011 году заокеанские хакеры с более чем 47000 IP-адресов атаковали 8,9 миллиона компьютеров на территории континентального Китая, тогда как в 2010 году атакам подверглись около 5 миллионов компьютеров. Большая часть атак предпринималась с территории США, Японии и Южной Кореи.

Как отметил вице-министр промышленности и информационных технологий КНР Шан Бинг, Китай приложит все усилия, чтобы справиться с нарастающими киберугрозами. В свою очередь, представители CNCERT заявляют, что борьба с киберугрозами требует максимальной концентрации усилий со стороны всего международного сообщества. На сегодняшний день CNCERT сотрудничает с 40 странами и 79 организациями по всему миру. Следует отметить, что по состоянию на конец 2011 года в Китае насчитывалось 513000000 интернет-пользователей.

Роскомнадзор: корпоративный VPN в России не ограничивают

Роскомнадзор дал понять, что корпоративный VPN внутри России пока никто не отменяет. По данным ведомства на 22 апреля 2026 года, использование VPN российскими компаниями для внутренних рабочих задач не ограничивается. Более того, для доступа к зарубежным ресурсам в рамках производственной деятельности РКН уже предоставил исключения для более чем 57 тыс. адресов и подсетей, принадлежащих 1730 организациям.

Логика регулятора следующая: если компании нужен VPN для нормальной работы, особенно при взаимодействии с зарубежными ресурсами, она может подать заявление и попасть в список исключений.

Ещё 10 апреля 2025 года РКН официально рекомендовал владельцам частных VPN по возможности отказаться от иностранных протоколов шифрования, а если это технически невозможно — направить в ЦМУ ССОП данные об IP-адресах, протоколах и целях использования соединения. Для этого ведомство прямо указало специальный адрес электронной почты.

Интересно, что сама система исключений уже давно не выглядит точечно. По данным РКН, ещё 16 апреля 2025 года в так называемом белом списке было 75 тыс. записей, и с 2023 года его объём вырос в шесть раз. Это показывает, что бизнес довольно активно пользуется возможностью легально сохранить доступ к иностранным протоколам шифрования там, где без них реально сложно.

При этом курс на постепенное вытеснение иностранных VPN-протоколов никуда не делся. РКН и раньше прямо советовал переходить на российские криптографические решения, соответствующие ГОСТам. На рынке уже есть такие продукты — например, «Континент» и ViPNet, которые используют ГОСТ VPN.

Но эксперты отмечают, что с полной заменой всё не так просто: в госсекторе и на объектах КИИ такие решения выглядят вполне логично, а вот в международной торговле, ИТ-разработке и других сферах, завязанных на глобальные стандарты, возникают проблемы совместимости.

RSS: Новости на портале Anti-Malware.ru