Защищенность российских госсайтов выросла вопреки регуляторам

Защищенность российских госсайтов выросла вопреки регуляторам

Защищенность российских госсайтов выросла вопреки регуляторам

Согласно результатам нового исследования, проведённого общественным движением «Информация для всех», средний уровень защищённости сайтов федеральных органов законодательной, исполнительной и судебной власти, а также органов с особым статусом (Генеральной прокуратуры, Соцфонда, Счётной палаты, ФФОМС, Центробанка и ЦИК), достиг 35 баллов при минимально допустимом уровне в 29.

Исследование проводится в рамках проекта «Мониторинг госсайтов» и охватывает 81 ресурс.

За последний год средний показатель значительно улучшился, прибавив 7 баллов. Авторы подчёркивают: текущий результат впервые превысил минимально приемлемое значение за всё время проведения мониторинга.

В то же время, по словам координатора проекта «Монитор госсайтов», члена правления ОД «Информация для всех» Евгения Альтовского, оценки для отдельных сайтов остаются нестабильными и могут как повышаться, так и снижаться. Это может быть связано, например, с переходом на новую технологическую платформу или сменой технической команды.

Так, сайт МВД, лидировавший в прошлогоднем рейтинге, потерял сразу 23 балла. Каждый десятый ресурс по-прежнему не поддерживает защищённое соединение. Среди них — сайты президента, правительства, обеих палат Федерального собрания, а также ФСБ, СВР и ФСО.

Кроме того, три четверти исследованных сайтов автоматически и без контроля загружают сторонний программный код. Причём каждый шестой делает это с ресурсов, расположенных в странах, признанных недружественными к России.

Евгений Альтовский также отметил, что на фоне ужесточения нормативного регулирования сохраняется крайне либеральное отношение к его исполнению со стороны регуляторов. В частности, ФСТЭК не относит официальные сайты госорганов к объектам критической информационной инфраструктуры, а Минцифры годами откладывает принятие ключевых нормативных актов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератака парализовала заказы и отгрузки японского пивгиганта Asahi

Японский пивоваренный гигант Asahi Group Holdings сообщил о кибератаке, которая нарушила работу ряда его систем в Японии. Из-за инцидента полностью остановлены заказы и отгрузка продукции, а также временно не работают кол-центр и служба поддержки клиентов.

Asahi занимает около трети японского рынка пива и владеет такими известными брендами, как Peroni, Pilsner Urquell, Grolsch и Fullers.

Только в 2024 году компания заработала почти 20 млрд долларов и производила порядка 100 млн гектолитров напитков.

Пока пострадали только японские подразделения концерна. В компании уточняют, что признаков утечки персональных данных или клиентской информации нет, но расследование ещё продолжается.

Инцидент произошёл утром, около 7 часов. Кто стоит за атакой и каким образом хакеры проникли в системы, пока неизвестно. Asahi не называет сроки восстановления и не раскрывает, шло ли речь о вымогателях. На данный момент ни одна из группировок не взяла на себя ответственность за атаку.

Компания извинилась перед клиентами и партнёрами и пообещала как можно скорее вернуть работу систем в штатный режим.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru