Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Сегодняшний день стал завершительным для Международного форума Kazan Digital Week — 2021 (KDW), который проходил в столице Татарстана. Ключевым моментом мероприятия стало замечание Максута Шадаева, министра цифрового развития, связи и массовых коммуникаций Российской Федерации, о том, что государство поддерживает идею управления киберрисками.

Один из выступающих на форуме был партнер PricewaterhouseCoopers Russia Тимофей Хорошев, сообщивший, что доля инвестиций в ИТ-сферу от общего объема уже сейчас достаточно заметна. Например, проведённый компанией опрос, показал, что сегодня почти половина инвесторов (48%) вкладывают в цифровизацию около 5% годовых доходов.

Ожидается, что в ближайшие два года 57% инвесторов вложатся в цифровые технологии до пятой части своих годовых доходов.

«Респонденты на перспективе двух лет ожидают значительного роста. Цифровизацию большинство российских компаний воспринимают всерьез. Инвестиции, трудозатраты будут только расти в этой области», — отметил Тимофей Хорошев.

В ходе своего выступления Максут Шадаев отметил, что сегодня у министерства есть два важных пакета задач в этом направлении. Первый — минимизация налоговой нагрузки для ИТ-компаний, — необходим, чтобы компаниям было выгодно вести бизнес в России.

Недавно был подписан второй пакет мер поддержки ИТ-отрасли, он стимулирует расширение спроса на отечественные решения внутри страны.

«Здесь предусмотрен большой пакет дополнительных стимулирующих предприятий. Конечно, там, где спрос регулируемый и касается госкомпаний, указаны очень жесткие KPI в части закупки российского софта и программно-аппаратных комплексов. В выпущенных директивах у госкомпаний стоит показатель – 70% расходов на программное обеспечение до 2024 года должны быть направлены на решения, которые включены в реестр российского софта или реестр российского оборудования», — отметил Шадаев.

Принятые меры поддержки позволят российским компаниям выводить бизнес на качественно новый уровень.

По словам министра, сегодня на IT-рынке наблюдается проблема дефицита кадров, поэтому важно, чтобы изучение языков программирования стало таким же модным и доступным, как изучение иностранных языков. К 2024 году планируется двукратное увеличение бюджетных мест на IT-специальности в вузах. С этого года ведется адаптация образовательных программ ведущих университетов к современным реалиям и запущена массовая переподготовка преподавателей. В цифровой отрасли «необходимо стимулировать спрос — и здесь локомотивом будут госкомпании, госкорпорации», —  отметил Шадаев.

Почти половина FTP-серверов в интернете работает без шифрования

Старый добрый FTP, похоже, до сих пор жив и создаёт немало проблем. По данным специалистов Censys, в интернете сейчас доступно около 6 млн систем с FTP, почти половина из них при этом работает без шифрования. Исследователи насчитали 5,94 млн хостов с открытым FTP. Это на 40% меньше, чем в 2024 году, когда таких систем было больше 10 млн.

Но расслабляться рано: протокол всё ещё занимает заметную долю — около 2,7% всех интернет-доступных сервисов.

Самое тревожное — уровень защиты. У примерно 2,45 млн FTP-серверов не обнаружено признаков использования шифрования. Проще говоря, данные там потенциально передаются в открытом виде, включая логины и пароли.

 

В Censys уточняют:

«Это не значит, что абсолютно все такие серверы точно "светят" трафик, но никаких признаков защищённого соединения при сканировании выявить не удалось. Причины могут быть разными — от устаревших настроек до полного отсутствия поддержки TLS».

География распределения ожидаемая: больше всего таких систем в США (около 1,2 млн), затем идут Китай, Германия, Гонконг, Япония и Франция. Значительная часть FTP-хостов размещена у крупных провайдеров и хостинг-компаний, включая China Unicom, Alibaba, OVH, Hetzner и GoDaddy.

 

Что касается «начинки», чаще всего встречается сервер Pure-FTPd — почти 2 млн установок. Далее идут ProFTPD и vsftpd. Отдельно выделяется IIS от Microsoft: около 259 тыс. FTP-сервисов работают на нём, и более 150 тыс. из них никогда не настраивали шифрование.

Что ещё удалось выявить специалистам:

  • почти 1 млн серверов вообще не поддерживают AUTH TLS;
  • более 800 тыс. запрашивают пароль до установления защищённого соединения;
  • свыше 170 тыс. не имеют явной поддержки TLS вовсе.

Всё это во многом результат «настроек по умолчанию» у хостинг-провайдеров и массовых сервисов. FTP просто включают — и оставляют как есть.

RSS: Новости на портале Anti-Malware.ru