Костырко: Власти Москвы не сливали персональные данные избирателей

Костырко: Власти Москвы не сливали персональные данные избирателей

Костырко: Власти Москвы не сливали персональные данные избирателей

Власти Москвы не сливали в общий доступ персональные данные всех онлайн-избирателей. Именно так прокомментировал ходящие упорно слухи Артём Костырко, начальник управления по совершенствованию и развитию смарт-проектов столицы.

Свою позицию, подкреплённую разбором ошибок издания Meduza, Костырко обозначил в своём блоге на площадке «Эхо Москвы».

Всё началось с публикации «Медузы» под названием «Власти фактически выложили в открытый доступ персональные данные всех интернет-избирателей». Костырко раскритиковал такую подачу материала и призвал людей читать дальше заголовка.

Представитель столичного правительства указал на ключевой момент публикации, не соответствующий действительности, — «выложили в открытый доступ». Костырко подчеркнул, что ни о каком открытом доступе речь не шла, а на самом деле вышеупомянутое издание получило файлы от сотрудника избирательной системы.

«Только у сотрудников ТИКов и УИКов был доступ к этим установочным файлам. Ни в каком открытом доступе файлы избирателей не фигурировали», — объясняет Артём.

Вторая серьёзная ошибка — приравнивание в материале якобы слитой базы к персональным данным российских избирателей. На самом деле, по словам Костырко, это был всего лишь реестр номеров паспортов без имён и дат рождения.

«Одна лишь серия вкупе с номером паспорта не позволят однозначно идентифицировать человека», — подчеркнул представитель правительства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В BI.ZONE CPT добавили метрика EPSS для приоритизации уязвимостей

Согласно исследованию Threat Zone 2025, около 13% атак на организации в России и СНГ начинаются с эксплуатации уязвимостей в общедоступных приложениях. Однако, по данным BI.ZONE Threat Intelligence, в реальных атаках используется менее 1% всех известных брешей.

Теперь в BI.ZONE CPT добавили метрику EPSS для приоритизации уязвимостей. С ее помощью организации смогут определять наиболее опасные для них уязвимости, которые нужно устранять в первую очередь.

Традиционно уровень серьёзности уязвимости оценивают по метрике CVSS, но она показывает лишь техническую «тяжесть» проблемы, не отражая, насколько активно ей пользуются злоумышленники.

Для этого существует дополнительная метрика — EPSS (Exploit Prediction Scoring System). Она помогает понять, как велика вероятность того, что уязвимость будет эксплуатироваться в ближайшие 30 дней.

По словам руководителя направления анализа защищённости BI.ZONE Павла Загуменнова, высокий балл CVSS не всегда означает высокий риск. Некоторые уязвимости с формально «критическим» уровнем опасности сложно использовать на практике — они требуют специфических условий или глубоких знаний. Поэтому атакующие чаще выбирают простые и массово эксплуатируемые уязвимости.

EPSS строится на основе алгоритмов машинного обучения и учитывает множество факторов:

  • производителя и тип ПО, где обнаружена уязвимость;
  • наличие эксплойтов и PoC;
  • включение в список Known Exploited Vulnerabilities (KEV);
  • наличие детектов в популярных инструментах безопасности.

Как использовать EPSS на практике:

BI.ZONE предлагает ориентироваться на следующие уровни риска:

  • EPSS ниже 0,3 — низкий приоритет, вероятность эксплуатации мала;
  • EPSS 0,3–0,7 — средний риск, стоит запланировать устранение;
  • EPSS выше 0,7 — высокий риск, уязвимость нужно закрыть в первую очередь.

Ранее специалисты также отмечали, что злоумышленники всё чаще покупают эксплойты на теневых форумах. Например, участники кластера Paper Werewolf использовали уязвимость в архиваторе WinRAR, эксплойт для которой, по данным экспертов, стоил около 80 тысяч долларов.

В итоге ключевой вывод исследования прост: не все критические уязвимости одинаково опасны, и приоритизация по EPSS помогает сосредоточиться именно на тех, которые реальны для атаки — здесь и сейчас.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru