Сегодня 28 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

У половины IT-систем критической инфраструктуры России обнаружена критически слабая защита от киберугроз

По данным ФСТЭК России, у почти половины (47 %) субъектов критической информационной инфраструктуры (КИИ) защита IT-систем от киберугроз находится в критическом состоянии, пишет «Коммерсантъ» со ссылкой на заявление замдиректора службы Виталия Лютикова на «ТБ Форум 2025». По его словам, лишь у 13 % таких организаций имеется минимальный базовый уровень защиты, а ещё у 40 % он является низким.

 Источник изображения: John Schnobrich/unsplash.com

Источник изображения: John Schnobrich/unsplash.com

Как сообщает регулятор, в 100 работающих государственных информационных системах (ГИС) обнаружено 1,2 тыс. уязвимостей, большая часть которых имеет высокий и критический уровень опасности. Причём о некоторых уязвимостях известно уже несколько лет. В числе типовых недостатков в защите КИИ Лютиков назвал отсутствие двухфакторной аутентификации и наличие критических уязвимостей на периметре IT-инфраструктур.

В Positive Technologies подтвердили, что в компаниях уязвимости в IT-системах могут оставаться неустранёнными годами, отметив, что полностью ликвидировать все уязвимости на практике практически невозможно — главное правильно расставить приоритеты. «Например, уязвимость, которая наиболее активно используется злоумышленниками или с высокой долей вероятности будет использована, должна устраняться в первую очередь», — считают в Positive Technologies.

Чтобы закрыть бреши в системе, требуется технологическое окно, то есть полная остановка её работы, что в круглосуточном сервисе организовать сложно, говорят эксперты. Однако установка всех обновлений сразу также не является эффективным решением.

«Что касается государственных информационных систем, у их владельцев часто отсутствует чётко выстроенный процесс работы с уязвимостями: методика их обнаружения и устранения, а также понимание периодичности проверки», — сообщил «Коммерсанту» руководитель центра компетенций Innostage Виктор Александров.

В то же время организации финансового сектора России утверждают, что в значительной степени «закрыли» уязвимости внешнего контура. По словам главы комитета по информационной безопасности Ассоциации российских банков Андрея Федорца, нет смысла ставить в высокий приоритет дорогостоящее устранение внутренних уязвимостей, которые в целом недоступны извне. Основной проблемой финансового сектора он назвал DDoS-атаки, при которых «системы банков остаются доступными, но из-за критического падения скорости канала передачи данных они становятся невидимыми для пользователей».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
DeepSeek вернулся в Южную Корею после двух месяцев перерыва 2 ч.
Глава Larian пообещал, что «безумно амбициозный» наследник Baldur’s Gate 3 выйдет не позднее 2030 года, иначе «жена со мной разведётся» 3 ч.
Скандальный форум 4chan восстановил работу после взлома и утечки данных 4 ч.
«Базис» стал титульным спонсором робототехнической команды «Атом» 5 ч.
Clair Obscur: Expedition 33 скоро заговорит по-русски — GamesVoice анонсировала дубляж нашумевшей RPG 5 ч.
Видео: геймплейный трейлер эвакуационного шутера Hunger в декорациях чумной наполеоновской Европы 7 ч.
Нашумевшая Clair Obscur: Expedition 33 разошлась тиражом 1 млн копий всего за три дня после релиза 19 ч.
Знаменитая антипиратская кампания из 2000-х использовала спираченный шрифт 21 ч.
Исследователи Anthropic и Google поищут признаки сознания у ИИ — ещё недавно за подобное увольняли 27-04 13:17
Baidu обновила ИИ-модели Ernie 4.5 Turbo и Ernie X1 Turbo и снизила их стоимость на 80 и 50 % соответственно 27-04 07:11
ИИ-суперкомпьютер в чемодане — GigaIO Gryf обеспечит производительность до 30 Тфлопс 13 мин.
Huawei начала помогать Toyota выпускать автомобили — bZ7 получил платформу HarmonyOS 57 мин.
Одноплатный компьютер Muse Pi Pro оснащён чипом RISC-V, адаптерами Wi-Fi 6 и Bluetooth 5.2 3 ч.
Huawei готовится к тестированию своего самого мощного ИИ-ускорителя — Ascend 910D 3 ч.
SpaceX запустила на орбиту 250-ю партию интернет-спутников Starlink — на это ушло 7 лет 4 ч.
«Базис» стал титульным спонсором робототехнической команды «Атом» 5 ч.
HVO экологичнее дизельного топлива, но от выбросов оно всё равно не избавит, да и недостатки у него есть 5 ч.
Китайские компании придумали поставлять товары в США через Индию, чтобы избежать заоблачных пошлин 5 ч.
Xiaomi представила доступные геймерские телевизоры Redmi TV X 2025 — 4К и 288 Гц по цене от $308 5 ч.
BaseTech eXtreme GFX-03: недорогой корпус для игровых ПК и не только 5 ч.