Региональные госпорталы продолжают использовать недружественные сервисы

Региональные госпорталы продолжают использовать недружественные сервисы

Региональные госпорталы продолжают использовать недружественные сервисы

Каждый второй сайт местных органов власти использует сервисы Google, а функция защиты внешних ресурсов от подмены не настроена ни на одном из них. Максимальный штраф за такое нарушение — 5 тыс. рублей.

О докладе общественного движения “Информация для всех” пишет сегодня “Ъ”. Согласно исследованию, 99% государственных региональных ресурсов до сих пор используют сторонние компоненты, не входящие в состав информсистем, на которых они работают.

Из 170 сайтов, проанализированных в сентябре, 102 загружают сторонний код с ресурсов из стран, объявленных властями РФ недружественными.

Код YouTube, reCAPTCHA (защита от спама) и других сервисов Google был обнаружен на каждом втором региональном сайте.

Российские власти обратили внимание на использование зарубежных кодов на госсайтах после начала военных действий на Украине. Тогда страницы российских ведомств подверглись массированным кибератакам. Вице-премьер Дмитрий Чернышенко поручил Минцифры разработать меры защиты информационной инфраструктуры.

Министерство велело региональным госорганам к 11 марта удалить со своих сайтов коды, загружаемые с зарубежных ресурсов. “Ъ” направил запросы в аппарат Чернышенко и Минцифры.

Сейчас сотрудники ведомств не несут серьезной ответственности за использование небезопасных компонентов на госсайтах. Максимум, что им грозит, — это штраф в 3–5 тыс. руб.

“К тому же практика правоприменения по этой статье невелика — по большей части потому, что до 2022 года даже Генпрокуратура ограничивалась отписками или "спуском" обращений в регионы”, — комментирует новость координатор проекта “Монитор госсайтов” Евгений Альтовский.

По его словам, проблема усугубляется низкими зарплатами в региональных госорганах и невысокой квалификацией администраторов сайтов.

От того, что госпорталы используют содержимое со сторонних ресурсов, сложностей у пользователей не возникает, говорит ИТ-специалист Филипп Кулин.

Он отмечает, что в обычной ситуации с проблемами не сталкиваются и сами госорганы:

“Другой вопрос, что администраторы не могут контролировать, что размещают чужие ресурсы”.

Проблемы для пользователей могут возникнуть, только когда дело касается утечек персональных данных, но это уже уровень “внутренностей сайта госуслуг”, а не загрузки контента извне, добавляет эксперт.

Напомним, в сентябре Минцифры выпустило постановление, по которому с 1 декабря электронные почты всех российских госучреждений должны создаваться только в национальной доменной зоне.

Android наконец-то научился закрывать приложения от посторонних

Google готовит для Android нативную блокировку приложений — функцию, которой владельцы Pixel ждали слишком долго. Инструмент находится в разделе «Настройки» — «Безопасность и конфиденциальность» — «Блокировка приложений».

Обновлённый App lock обнаружили специалисты Android Authority в тестовой сборке Android Canary 2608.

Главное улучшение по сравнению с ранними версиями — закрыть ПИН-кодом или биометрией теперь можно сразу несколько программ, а не возиться с каждой по отдельности.

Заблокированные приложения не покажут содержимое уведомлений и исчезнут из меню недавних задач. Их виджеты и ярлыки тоже будут удалены. При попытке запуска Android потребует отпечаток пальца, распознавание лица либо код разблокировки устройства.

 

 

Но цифровой сейф получился с форточкой. Google предупреждает, что ИИ-агенты и другие сервисы по-прежнему смогут обращаться к данным закрытого приложения, если пользователь ранее выдал им соответствующие разрешения. Кроме того, блокировка Files by Google не спасёт фотографии от программ, которые уже получили доступ к медиатеке. Система хотя бы покажет, кто продолжает заглядывать в снимки.

 

 

Для более серьёзной маскировки Google предлагает использовать «Личное пространство», где приложения можно не только защитить, но и скрыть. App lock рассчитан скорее на бытовые ситуации: например, когда смартфон оказался в чужих руках, а показывать переписки, галерею или банковское приложение совершенно не хочется.

Когда функция появится в стабильной версии Android, пока неизвестно. После запуска Google догонит Xiaomi и vivo, где блокировка отдельных приложений уже доступна. Samsung по-прежнему предлагает другой подход — защищённую папку с отдельными копиями программ.

RSS: Новости на портале Anti-Malware.ru