Переезд портала регуляторных инициатив прошел негладко

Переезд портала регуляторных инициатив прошел негладко

Переезд портала регуляторных инициатив прошел негладко

Портал regulation.gov.ru после июльского обновления работает со сбоями и нестабильно. Пользователи сообщают, что проекты документов, размещённые на ресурсе, часто невозможно открыть в течение многих часов, а порой доступ к ним отсутствует целыми днями, что затрудняет работу бизнеса и экспертного сообщества.

О проблемах функционирования портала сообщил «Коммерсантъ». Представители деловых объединений, опрошенные изданием, подтвердили наличие сбоев, но избегают официальных претензий, опасаясь осложнить отношения с Минэкономики, в ведении которого находится ресурс.

Изначально портал создавался для проведения оценки регулирующего воздействия и антикоррупционной экспертизы новых нормативных инициатив. Его нестабильная работа серьёзно осложняет возможность бизнеса отстаивать свои интересы и препятствовать прохождению потенциально вредных или коррупциогенных актов.

Портал активно используют и СМИ для мониторинга законопроектов и регуляторных новаций. По данным издания, 26 августа на трудности с доступом пожаловались также журналисты правительственного «цифрового пула».

Статс-секретарь — вице-президент РСПП Александр Варварин признал, что объединение сталкивается с проблемами при поиске проектов нормативных актов на портале. Кроме того, он обратил внимание, что вход в систему возможен только через Госуслуги от имени физлица, тогда как работа в статусе юрлица не предусмотрена. В итоге все заключения РСПП направляет по электронной почте.

В Минэкономики «Коммерсанту» сообщили:

«4 августа портал regulation.gov.ru был запущен на единой цифровой платформе "Гостех", обеспечивающей использование российского программного обеспечения и аттестованной по требованиям ФСТЭК. Согласно стандартам платформы, время открытия карточек и загрузки страниц сокращено по сравнению со старой версией».

Проректор РАНХиГС Павел Клепенин отметил, что сбои практически неизбежны при работе любой сложной системы, особенно под высокой нагрузкой:

«Временные трудности доступа к порталу не отменяют значительного прогресса, достигнутого в цифровизации госуправления за последние годы. Скорее, они подчеркивают необходимость дальнейших инвестиций в надёжность, отказоустойчивость и качество цифровой инфраструктуры».

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru