Безопасность интернет-сайтов

Основная статья: Безопасность в интернете

2023: Определены самые небезопасные сайты госорганов

Общественное движение «Информация для всех» в октябре опубликовало доклад «Информационная безопасность сайтов государственных органов субъектов федерации – 2023», подготовленный в рамках проекта «Монитор госсайтов». Как отмечается в докладе, 3 госоргана субъектов не имеют официальных сайтов, 2 – не имеют сайтов вообще, правда, речь идет в основном о новых регионах. В то же время, исконные регионы еще в прошлом году имели все необходимые сайты, правда 10% исследованных ресурсов не поддерживают защищенное соединение со своими посетителями, а более 70% поддерживают его лишь формально, используя достаточно старые алгоритмы шифрования.

В процессе исследования, которое проводилось в августе-сентябре 2023 года, изучалось только два аспекта: использование защищенного протокола HTTPS на сайтах госвласти (целостность информации) и тестирование на автоматическую загрузку с неподконтрольных сайтов (достоверность информации). В последнем случае наиболее опасны трекеры, встраиваемые с иностранных сайтов из недружественных стран, таких как Google Analytics, которые могут в самый неожиданный момент показать на сайте свой контент, который никак не контролирует соответствующий государственный орган.

Целостность же предоставленной информации контролирует протокол HTTPS, который проверяет как сертификаты сайтов, так и блокирует внедрение постороннего контента. Если этот протокол не используется, то невозможно гарантировать пользователю, что он реально работает с сайтом госвласти, а не с каким-то фишинговым ресурсом. За поддержку каждого механизма безопасности исследователи начисляют сайту определенное количество баллов, сумма которых и определяет положение в индексе. Значение этого индекса за 2023 и 2022 гг. указаны в таблицах ниже.«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.2 т Лидеры по критерию целостности оказались следующие:

В то же время следующим сайтам в этом году индекс защиты HTTPS вообще не присвоен, поскольку поддержки этого протокола у них нет совсем:

По достоверности ситуация улучшилась на федеральном уровне, но региональный по-прежнему оставляет желать лучшего. В этом году федеральные сайты полностью избавились от загрузки «счетчика посетителей» Google Analytics, но региональные стали использовать его на 40% чаще. Причем сайт парламента Карелии продолжает загружать код объявленной в России экстремистской соцсети Facebook.

97% исследованных сайтов по-прежнему загружают посторонний код, позволяя тем самым третьим лицам контролировать свой контент и собирать сведения о своих посетителях, а особенно опасно то, что 53% госсайтов загружают ресурсы, контролируемые резидентами недружественных стран.

По достоверности представленной информации лучшими оказались следующие сайты:

В то же время следующим сайтам в этом году рейтинг достоверности по тем или иным причинам вообще не был присвоен:

Мне бы не хотелось думать, что люди, которые в регионах отвечают за госсайты, через одного – вредители, – прокомментировал публикацию рейтинга российских госсайтов Антон Горелкин, депутат, заместитель председателя комитета ГД по информационной политике, информационным технологиям и связи. – Скорее мы имеем дело с кибербезграмотностью и непониманием элементарных рисков, которые стоят перед нами в условиях информационной войны. Очевидно, что необходима массовая переподготовка администраторов сайтов органов власти, повышение их квалификации в соответствии с актуальными вызовами времени.[1]

2018: 62% всех сайтов рискуют быть взломанными из-за прекращаемых обновлений PHP

В октябре 2018 года стало известно о том, что большое количество сайтов в интернете находятся в зоне риска из-за предстоящего прекращения выпуска обновлений для устаревших версий PHP. Подробнее здесь.

Смотрите также

• Безопасность веб-приложений
• Безопасность и проблемы социальных сетей
• Безопасность в социальных сетях

Примечания