Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Активисты: 96% сайтов российских госорганов нарушают нормативы по ИБ

Участники общественного движения «Информация для всех» опубликовали результаты очередной проверки информационной безопасности публичных сайтов государственных органов РФ. Согласно новому отчету, несоответствие требованиям действующих в стране нормативно-правовых актов было выявлено в 96% случаев.

Подобные исследования активисты проводят в рамках своего проекта «Монитор госсайтов», обращая особое внимание на наличие поддержки HTTPS и защиты от несанкционированного внедрения стороннего контента или кода. В прошлом месяце участники проекта изучили (PDF) 83 общедоступных площадки органов законодательной, исполнительной и судебной власти, а также госорганов с особым статусом (Генпрокуратуры, Пенсионного фонда, Центризбиркома, Центробанка и т. п.).

Как оказалось, администраторы сайтов 15% федеральных органов исполнительной власти (ФОИВ) пренебрегают шифрованием соединений. В частности, такое упущение обнаружено на сайтах Правительства, Главного управления специальных программ Президента, СВР, ФСБ и ФСО.

Это нормативное требование также не выполняется на сайтах Президента, Совфеда, Госдумы, Конституционного суда, ФОМС и ЦИК. На остальных HTTPS заявлен, но по факту такую защиту обеспечивают лишь 9% изученных интернет-площадок, в том числе мвд.рф и mchs.gov.ru.

Кроме того, проверка показала, что 75% сайтов ФОИВ загружают сторонний код, который они не контролируют, а на 64% размещены счетчики посещений, не зарегистрированные в едином реестре российских программных продуктов.

Примечательно, что на сайте Главного управления специальных программ Президента установлен счетчик OpenStat, который уже три года не подает признаков жизни, а на сайте Пенсионного фонда — счетчик SpyLog, не существующий уже более 10 лет. Лидером по количеству используемых счетчиков является Росаккредитация — у этого ведомства их семь, притом три загружаются на сайт без ведома админа.

«Большинство сайтов госорганов продолжают оставаться проходным двором, не обеспечивая своим посетителям приемлемый уровень защищенности соединения и не контролируя загрузку на свои страницы кода третьих лиц, большинство из которых являются иностранными компаниями, — комментирует координатор проекта «Монитор госсайтов» Евгений Альтовский. — Одним из результатов такой безалаберности стала серия кибератак на ФОИВ, выявленная в прошлом году Национальным координационным центром по компьютерным инцидентам».

Исследователи также обнаружили, что сайты Управделами Президента, МВД и Минобороны с точки зрения законодательства не являются официальными, так как эти госорганы передали право администрирования доменного имени подведомственной структуре, не оформив это надлежащим образом. Более того, выяснилось, что админом домена mil.ru (Минобороны) числится организация, ликвидированная ФНС еще в 2018 году. Все эти случаи являются нарушением требований к достоверности информации, распространяемой государственными органами через свои сайты.

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru