📡 Критическая инфраструктура на честном слове и зарубежном ПО Более половины организаций критической информационной инфраструктуры (КИИ), проверенных Федеральной службой по техническому и экспортному контролю (ФСТЭК), остаются недостаточно защищёнными. Об этом на Петербургском международном экономическом форуме сообщил заместитель директора ФСТЭК Виталий Лютиков. По данным ведомства, критические уязвимости выявлены у 54% из почти пяти тысяч проверенных организаций. Кроме того, 69% компаний не используют двухфакторную аутентификацию для привилегированных пользователей, а в 42% случаев специалисты обнаружили применение паролей, установленных по умолчанию. Среди факторов, негативно влияющих на уровень защищённости объектов КИИ, представители ФСТЭК назвали использование зарубежного программного обеспечения и оборудования. По словам Виталия Лютикова, во многих организациях продолжают эксплуатироваться решения Cisco, VMware и Fortinet, которые уже не получают необходимых обновлений. Также к распространённым проблемам относятся отсутствие полной инвентаризации ИТ-активов, недостаточное взаимодействие между ИТ-подразделениями и службами информационной безопасности, а также отсутствие требований по информационной безопасности к подрядным организациям. ❇️Мы на Rutube ❇️Мы в ВК ❇️Мы в Телеграм ❇️Форум в Телеграм ❇️Мы в Max ❇️Форум в Мax
Все подборки