Защищенность региональных госсайтов по-прежнему оставляет желать лучшего

Три го­сор­га­на субъ­ек­тов Рос­сий­ской Фе­дера­ции не имеют офи­циаль­ных сай­тов: два не имеют сай­тов вооб­ще, 10% ис­сле­дован­ных гос­сай­тов не под­дер­жи­вают за­щищен­ное сое­ди­нение, а бо­лее 70% под­дер­жи­вают его лишь фор­маль­но, не обес­пе­чивая на­деж­ную за­щиту. До сих пор ре­гио­наль­ные гос­сай­ты заг­ру­жают по­тен­циаль­но не­безо­пас­ный код из-за ру­бежа.

Яков Шпунт

© ComNews

10.10.2023

[0, -1, +0]

Такие данные приводятся в результатах исследования сайтов высших органов власти 89 субъектов Российской Федерации, которое регулярно проводит общественное движение "Информация для всех". Как отметил координатор проекта "Монитор госсайтов" Евгений Альтовский, кибератаки на российские госсайты привели к заметному улучшению ситуации с их защищенностью на федеральном уровне, а к 2023 г. сигнал дошел на уровень субъектов Федерации: "Мы наблюдаем некоторое улучшение, но до принципиального изменения ситуации еще далеко и предпосылок к нему не видно".

В 2023 г., по данным исследования, два сайта госоргана субъектов РФ набрали 80 баллов в рейтинге защищенности соединения с посетителями. К прошлогоднему рекордсмену - сайту Законодательного собрания Челябинской области присоединился сайт правительства Астраханской области. Средний результат региональных госсайтов все еще ниже - 26 против 27 баллов у федеральных госсайтов (минимально приемлемым является результат в 29 баллов).

Как показало исследование "Информационная безопасность сайтов государственных органов Российской Федерации: культура отмены информационной безопасности федеральных госсайтов", которое проводилось в июле 2023 г., на сайты федеральных органов власти также проходила бесконтрольная загрузка ресурсов с 44 сторонних хостов, лишь пять из которых контролируются государством. Только 15% госсайтов не загружали код со сторонних ресурсов, при этом 26% из них находились в "недружественных" странах. Также авторы исследования обнаружили, что даже администраторы сайтов не всегда были в курсе, какой сторонний код загружают вверенные им ресурсы.