Защищенность российских госсайтов выросла вопреки регуляторам

Защищенность российских госсайтов выросла вопреки регуляторам

Защищенность российских госсайтов выросла вопреки регуляторам

Согласно результатам нового исследования, проведённого общественным движением «Информация для всех», средний уровень защищённости сайтов федеральных органов законодательной, исполнительной и судебной власти, а также органов с особым статусом (Генеральной прокуратуры, Соцфонда, Счётной палаты, ФФОМС, Центробанка и ЦИК), достиг 35 баллов при минимально допустимом уровне в 29.

Исследование проводится в рамках проекта «Мониторинг госсайтов» и охватывает 81 ресурс.

За последний год средний показатель значительно улучшился, прибавив 7 баллов. Авторы подчёркивают: текущий результат впервые превысил минимально приемлемое значение за всё время проведения мониторинга.

В то же время, по словам координатора проекта «Монитор госсайтов», члена правления ОД «Информация для всех» Евгения Альтовского, оценки для отдельных сайтов остаются нестабильными и могут как повышаться, так и снижаться. Это может быть связано, например, с переходом на новую технологическую платформу или сменой технической команды.

Так, сайт МВД, лидировавший в прошлогоднем рейтинге, потерял сразу 23 балла. Каждый десятый ресурс по-прежнему не поддерживает защищённое соединение. Среди них — сайты президента, правительства, обеих палат Федерального собрания, а также ФСБ, СВР и ФСО.

Кроме того, три четверти исследованных сайтов автоматически и без контроля загружают сторонний программный код. Причём каждый шестой делает это с ресурсов, расположенных в странах, признанных недружественными к России.

Евгений Альтовский также отметил, что на фоне ужесточения нормативного регулирования сохраняется крайне либеральное отношение к его исполнению со стороны регуляторов. В частности, ФСТЭК не относит официальные сайты госорганов к объектам критической информационной инфраструктуры, а Минцифры годами откладывает принятие ключевых нормативных актов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Спрос на экспресс-аудит кибербезопасности в России вырос втрое

Компания «Нейроинформ», занимающаяся анализом киберрисков, сообщила о трёхкратном росте запросов на экспресс-аудит информационной безопасности в период с 1 по 25 сентября 2025 года по сравнению с тем же временем прошлого года.

Чаще всего за такой услугой обращаются банки и другие финансовые организации — на них приходится 38% запросов. Далее идут логистика (26%), розничная торговля (19%) и телеком (8%).

Производственные компании составляют 5%, образовательные — 3%, остальные отрасли вместе дают около 1%.

По словам экспертов, интерес к экспресс-аудиту связан с ростом числа кибератак и более жёсткими требованиями регуляторов. Бизнесу приходится внимательнее относиться к защите данных и инфраструктуры. Сегодня среди самых распространённых угроз в России — социальная инженерия, DDoS-атаки и трояны.

Всё чаще под удар попадает и средний бизнес, сталкиваясь с атаками, сопоставимыми по масштабу с атаками на крупные компании.

Популярность набирают и сервисы мониторинга уязвимостей: всё больше организаций подключают автоматизированные решения, которые помогают проверять периметр, находить поддельные сайты и утечки данных. Для среднего бизнеса такой подход становится особенно актуальным, поскольку не у всех есть возможность содержать собственную команду по ИБ.

Гендиректор «Нейроинформ» Александр Дмитриев отмечает: количество угроз в России растёт, и спрос на аудит информационной безопасности будет только увеличиваться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru