Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Участники общественного движения «Информация для всех» опубликовали результаты очередной проверки информационной безопасности публичных сайтов государственных органов РФ. Согласно новому отчету, несоответствие требованиям действующих в стране нормативно-правовых актов было выявлено в 96% случаев.

Подобные исследования активисты проводят в рамках своего проекта «Монитор госсайтов», обращая особое внимание на наличие поддержки HTTPS и защиты от несанкционированного внедрения стороннего контента или кода. В прошлом месяце участники проекта изучили (PDF) 83 общедоступных площадки органов законодательной, исполнительной и судебной власти, а также госорганов с особым статусом (Генпрокуратуры, Пенсионного фонда, Центризбиркома, Центробанка и т. п.).

Как оказалось, администраторы сайтов 15% федеральных органов исполнительной власти (ФОИВ) пренебрегают шифрованием соединений. В частности, такое упущение обнаружено на сайтах Правительства, Главного управления специальных программ Президента, СВР, ФСБ и ФСО.

Это нормативное требование также не выполняется на сайтах Президента, Совфеда, Госдумы, Конституционного суда, ФОМС и ЦИК. На остальных HTTPS заявлен, но по факту такую защиту обеспечивают лишь 9% изученных интернет-площадок, в том числе мвд.рф и mchs.gov.ru.

Кроме того, проверка показала, что 75% сайтов ФОИВ загружают сторонний код, который они не контролируют, а на 64% размещены счетчики посещений, не зарегистрированные в едином реестре российских программных продуктов.

Примечательно, что на сайте Главного управления специальных программ Президента установлен счетчик OpenStat, который уже три года не подает признаков жизни, а на сайте Пенсионного фонда — счетчик SpyLog, не существующий уже более 10 лет. Лидером по количеству используемых счетчиков является Росаккредитация — у этого ведомства их семь, притом три загружаются на сайт без ведома админа.

«Большинство сайтов госорганов продолжают оставаться проходным двором, не обеспечивая своим посетителям приемлемый уровень защищенности соединения и не контролируя загрузку на свои страницы кода третьих лиц, большинство из которых являются иностранными компаниями, — комментирует координатор проекта «Монитор госсайтов» Евгений Альтовский. — Одним из результатов такой безалаберности стала серия кибератак на ФОИВ, выявленная в прошлом году Национальным координационным центром по компьютерным инцидентам».

Исследователи также обнаружили, что сайты Управделами Президента, МВД и Минобороны с точки зрения законодательства не являются официальными, так как эти госорганы передали право администрирования доменного имени подведомственной структуре, не оформив это надлежащим образом. Более того, выяснилось, что админом домена mil.ru (Минобороны) числится организация, ликвидированная ФНС еще в 2018 году. Все эти случаи являются нарушением требований к достоверности информации, распространяемой государственными органами через свои сайты.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru