Сегодня 17 марта 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → кии

У половины IT-систем критической инфраструктуры России обнаружена критически слабая защита от киберугроз

По данным ФСТЭК России, у почти половины (47 %) субъектов критической информационной инфраструктуры (КИИ) защита IT-систем от киберугроз находится в критическом состоянии, пишет «Коммерсантъ» со ссылкой на заявление замдиректора службы Виталия Лютикова на «ТБ Форум 2025». По его словам, лишь у 13 % таких организаций имеется минимальный базовый уровень защиты, а ещё у 40 % он является низким.

 Источник изображения: John Schnobrich/unsplash.com

Источник изображения: John Schnobrich/unsplash.com

Как сообщает регулятор, в 100 работающих государственных информационных системах (ГИС) обнаружено 1,2 тыс. уязвимостей, большая часть которых имеет высокий и критический уровень опасности. Причём о некоторых уязвимостях известно уже несколько лет. В числе типовых недостатков в защите КИИ Лютиков назвал отсутствие двухфакторной аутентификации и наличие критических уязвимостей на периметре IT-инфраструктур.

В Positive Technologies подтвердили, что в компаниях уязвимости в IT-системах могут оставаться неустранёнными годами, отметив, что полностью ликвидировать все уязвимости на практике практически невозможно — главное правильно расставить приоритеты. «Например, уязвимость, которая наиболее активно используется злоумышленниками или с высокой долей вероятности будет использована, должна устраняться в первую очередь», — считают в Positive Technologies.

Чтобы закрыть бреши в системе, требуется технологическое окно, то есть полная остановка её работы, что в круглосуточном сервисе организовать сложно, говорят эксперты. Однако установка всех обновлений сразу также не является эффективным решением.

«Что касается государственных информационных систем, у их владельцев часто отсутствует чётко выстроенный процесс работы с уязвимостями: методика их обнаружения и устранения, а также понимание периодичности проверки», — сообщил «Коммерсанту» руководитель центра компетенций Innostage Виктор Александров.

В то же время организации финансового сектора России утверждают, что в значительной степени «закрыли» уязвимости внешнего контура. По словам главы комитета по информационной безопасности Ассоциации российских банков Андрея Федорца, нет смысла ставить в высокий приоритет дорогостоящее устранение внутренних уязвимостей, которые в целом недоступны извне. Основной проблемой финансового сектора он назвал DDoS-атаки, при которых «системы банков остаются доступными, но из-за критического падения скорости канала передачи данных они становятся невидимыми для пользователей».


window-new
Soft
Hard
Тренды 🔥
Диски с Assassin's Creed Shadows для PS5 и Xbox оказались в российской рознице за три дня до официального релиза 51 мин.
ИИ-модель Google Gemini 2.0 Flash оказалась на удивление хороша в удалении водяных знаков с изображений 2 ч.
Спустя почти 10 лет после релиза культовая ролевая инди-игра Undertale побила личный рекорд пикового онлайна в Steam 2 ч.
Разработчики смогут встраивать Discord прямо в игры 4 ч.
Календарь релизов — 17–23 марта: Assassin’s Creed Shadows, Wreckfest 2 и Kaiserpunk 4 ч.
Объявлена дата выхода «Русы против ящеров 2» — кооперативного боевика о великой войне 5 ч.
Ежегодные расходы техногигантов на ИИ превысят $500 млрд, но большая часть денег пойдёт на инференс, а не на обучение моделей 5 ч.
Microsoft случайно удалила Copilot из последнего обновления Windows 11 5 ч.
Российские долги банкротящегося «Гугл» превысили 91,5 квинтиллиона рублей 7 ч.
Демоверсия глобального мода Dark Souls: Archthrones для Dark Souls 3 спустя год получила перевод на русский язык 9 ч.
OneXPlayer и AyaNeo представили портативные приставки на Snapdragon G3 Gen 3 с трассировкой лучей 2 ч.
Qualcomm представила чипы Snapdragon G-серии для игровых консолей следующего поколения 3 ч.
Смартфон Google Pixel 9a попал в продажу до анонса — его уже распаковали на камеру 5 ч.
Alphabet создала земного конкурента Starlink — компанию Taara, которая покрывает интернетом труднодоступные места с помощью лазеров 5 ч.
CoreWeave развернёт крупный ИИ-кластер NVIDIA GB200 NVL72 в норвежском ЦОД Bulk N01 5 ч.
Tronsmart предлагает беспроводные наушники OpenFly 2 Pro с открытой конструкцией и Bluetooth-колонки Mirtune S100 и Tronsmart T7 6 ч.
Крупнейшая в США энергокомпания NextEra Energy предупреждает, что полагаться в энергетике только на газ очень опрометчиво 6 ч.
Oracle не прочь построить ЦОД на индонезийском острове Батам из-за его особого статуса и близости к Сингапуру 7 ч.
Новый гендир Intel первым делом наведёт порядок в сферах ИИ-чипов и контрактного производства 7 ч.
Техногиганты через несколько лет будут тратить на ИИ более $500 млрд в год 8 ч.