5 подписчиков

📡 Критическая инфраструктура на честном слове и зарубежном ПО

Более половины организаций критической информационной инфраструктуры (КИИ), проверенных Федеральной службой по техническому и экспортному контролю (ФСТЭК), остаются недостаточно защищёнными. Об этом на Петербургском международном экономическом форуме сообщил заместитель директора ФСТЭК Виталий Лютиков.

По данным ведомства, критические уязвимости выявлены у 54% из почти пяти тысяч проверенных организаций. Кроме того, 69% компаний не используют двухфакторную аутентификацию для привилегированных пользователей, а в 42% случаев специалисты обнаружили применение паролей, установленных по умолчанию.

Среди факторов, негативно влияющих на уровень защищённости объектов КИИ, представители ФСТЭК назвали использование зарубежного программного обеспечения и оборудования. По словам Виталия Лютикова, во многих организациях продолжают эксплуатироваться решения Cisco, VMware и Fortinet, которые уже не получают необходимых обновлений.

Также к распространённым проблемам относятся отсутствие полной инвентаризации ИТ-активов, недостаточное взаимодействие между ИТ-подразделениями и службами информационной безопасности, а также отсутствие требований по информационной безопасности к подрядным организациям.

❇️Мы на Rutube

❇️Мы в ВК

❇️Мы в Телеграм

❇️Форум в Телеграм

❇️Мы в Max

❇️Форум в Мax

📡 Критическая инфраструктура на честном слове и зарубежном ПО Более половины организаций критической информационной инфраструктуры (КИИ), проверенных Федеральной службой по техническому и...

1 минута

5 июня