Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Участники общественного движения «Информация для всех» опубликовали результаты очередной проверки информационной безопасности публичных сайтов государственных органов РФ. Согласно новому отчету, несоответствие требованиям действующих в стране нормативно-правовых актов было выявлено в 96% случаев.

Подобные исследования активисты проводят в рамках своего проекта «Монитор госсайтов», обращая особое внимание на наличие поддержки HTTPS и защиты от несанкционированного внедрения стороннего контента или кода. В прошлом месяце участники проекта изучили (PDF) 83 общедоступных площадки органов законодательной, исполнительной и судебной власти, а также госорганов с особым статусом (Генпрокуратуры, Пенсионного фонда, Центризбиркома, Центробанка и т. п.).

Как оказалось, администраторы сайтов 15% федеральных органов исполнительной власти (ФОИВ) пренебрегают шифрованием соединений. В частности, такое упущение обнаружено на сайтах Правительства, Главного управления специальных программ Президента, СВР, ФСБ и ФСО.

Это нормативное требование также не выполняется на сайтах Президента, Совфеда, Госдумы, Конституционного суда, ФОМС и ЦИК. На остальных HTTPS заявлен, но по факту такую защиту обеспечивают лишь 9% изученных интернет-площадок, в том числе мвд.рф и mchs.gov.ru.

Кроме того, проверка показала, что 75% сайтов ФОИВ загружают сторонний код, который они не контролируют, а на 64% размещены счетчики посещений, не зарегистрированные в едином реестре российских программных продуктов.

Примечательно, что на сайте Главного управления специальных программ Президента установлен счетчик OpenStat, который уже три года не подает признаков жизни, а на сайте Пенсионного фонда — счетчик SpyLog, не существующий уже более 10 лет. Лидером по количеству используемых счетчиков является Росаккредитация — у этого ведомства их семь, притом три загружаются на сайт без ведома админа.

«Большинство сайтов госорганов продолжают оставаться проходным двором, не обеспечивая своим посетителям приемлемый уровень защищенности соединения и не контролируя загрузку на свои страницы кода третьих лиц, большинство из которых являются иностранными компаниями, — комментирует координатор проекта «Монитор госсайтов» Евгений Альтовский. — Одним из результатов такой безалаберности стала серия кибератак на ФОИВ, выявленная в прошлом году Национальным координационным центром по компьютерным инцидентам».

Исследователи также обнаружили, что сайты Управделами Президента, МВД и Минобороны с точки зрения законодательства не являются официальными, так как эти госорганы передали право администрирования доменного имени подведомственной структуре, не оформив это надлежащим образом. Более того, выяснилось, что админом домена mil.ru (Минобороны) числится организация, ликвидированная ФНС еще в 2018 году. Все эти случаи являются нарушением требований к достоверности информации, распространяемой государственными органами через свои сайты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TRM Labs: На российских операторов шифровальщиков приходится 69% выкупов

Как подсчитали исследователи из компании TRM Labs, русскоговорящие операторы программ-вымогателей забирают 69% от общего потока криптовалюты, которую жертвы платят в качестве выкупа. В цифрах эта сумма превышает 500 млн долларов за 2023 год.

TRM Labs, занимающаяся блокчейн-аналитикой и отслеживанием незаконных махинаций с криптовалютой, дала Северной Корее первое место по краже цифровой валюты.

Согласно статистике специалистов, северокорейские киберпреступники в 2023 году украли более миллиарда долларов. Само собой, Россию тоже вниманием не обошли, заявив, что российские злоумышленники доминируют во всех других незаконных действиях с криптовалютой.

«Русскоговорящие киберпреступники с территории всего бывшего Советского Союза регулярно лидируют во всех видах незаконной деятельности с цифровой валютой — от атак программ-вымогателей до нелегальных криптобирж и рынков в даркнете», — пишет в отчете TRM Labs.

Например, по данным компании, операторы LockBit и ALPHV за 2023 год собрали выкупов на сумму как минимум 320 миллионов долларов. При этом «российские кибервымогатели» превысили 500 млн долларов в аналогичной активности.

 

В TRM Labs также отметили, что русскоязычные ветки форумов даркнета сбывают нелегальные товары и услуги, занимающие долю в 95% от общего числа таких продаж, зафиксированных по всему миру.

За прошлый год три крупнейших «российских» маркетплейса в даркнете обработали транзакции на 1,4 миллиарда долларов, в то время как западные рынки набрали в общей сложности 100 миллионов долларов за этот же период.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru