Стали известны подробности того, как ФСБ стопорнула новую цифровую платформу MAX, указав на существенные недоработки и риски для персональной и деловой цифровой безопасности.
Вот некоторые риски, которые связаны с интеграцией мессенджера Max с «Госуслугами» и которые упоминаются в контексте ПРЕТЕНЗИЙ ФСБ:
✅ Утечки персональных данных. Если в системе Max обнаружат «дыры», это может привести к утечкам информации из «Госуслуг».
✅ Рост цифрового мошенничества. Вице-премьер Дмитрий Григоренко выразил обеспокоенность тем, что в случае реализации проекта без должного уровня защиты существует угроза роста цифрового мошенничества.
✅ Уязвимость данных на серверах. В Max пока не реализовано шифрование end-to-end, используется только защита канала связи, что оставляет данные уязвимыми.
Эксперты считают, что речь идёт не о технических мелочах, а о фундаментальной недоработке архитектуры безопасности.
6 августа 2025 года зампред ИТ-комитета Госдумы Антон Горелкин заявил, что интеграция Max с «Госуслугами» ожидается в течение нескольких недель, а все требования ФСБ будут учтены. Разработчики мессенджера утверждают, что интеграция уже почти завершена и полностью отвечает всем требованиям безопасности, которые предъявляются к работе государственных информационных систем.
Однако есть мнение, что если интеграция затянется, то это может означать, что требования ФСБ были серьёзными и для их учёта потребуется много времени. Сенатор Ольга Епифанова ранее предполагала, что интеграция Max с «Госуслугами» может быть завершена к осени 2025 года.
Она сильно поторопилась с заявлением!
Вот некоторые требования ФСБ к МАХ:
🚩 Создание модели угроз, которая обеспечит защищённость персональных данных пользователей.
🚩Заключение договоров с лицензиатами Федеральной службы по техническому и экспортному контролю (ФСТЭК) и ФСБ для проведения аудита.
🚩Внедрение средств криптографической защиты информации определённого класса, сертифицированных ФСБ.
Согласно приказу ФСБ России от 18 марта 2025 года №117, необходимость использования шифровальных (криптографических) средств для защиты информации должна быть обоснована в модели угроз безопасности информации, техническом проекте и техническом задании на создание (развитие) системы.
Модель угроз безопасности информации и (или) техническое задание на создание (развитие) государственных информационных систем подлежат согласованию с ФСБ России в части криптографической защиты информации.
Обработка защищаемой информации при использовании для её защиты шифровальных (криптографических) средств совместно с иными техническими средствами допускается только при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы.
🚩Предоставление исходных кодов программы для проверки.
Из-за этих требований Max временно не может получить доступ к Единой системе идентификации и аутентификации (ЕСИА) и, следовательно, быть подключённым к «Госуслугам».
Разработчик мессенджера Max — российский IT-холдинг VK, который заявил, что рассчитывает устранить большую часть претензий.
По словам министра цифрового развития, связи и массовых коммуникаций РФ Максута Шадаева на 8 августа 2025 года, ФСБ согласовала все необходимые требования к Max по обеспечению безопасности для доступа к инфраструктуре «Госуслуг». Согласовала требования. Это не одно и тоже, что дала добро. Разрешение будет получено только в случае удовлетворения всех требований! Всех!
Похоже, на сегодняшний день МАХ дал ма́ху!
Поживём - увидим!
📍Публикация подготовлена с помощью нейросети, отредактирована автором канала Учись УПОРНО.
Подписывайтесь на канал!