USD/MDL - 18.10 ▲ 0
EUR/MDL - 20.16 ▲ 0
VMS_91 - 3.03%
VMS_364 - 9.54%
BONDS_2Y - 7.40%
SP500 - 759.81 ▲ 1.32%
GOLD - 3979.29 ▼ 1.47%
SILVER - 51.27 ▼ 0.61%
EURUSD - 1.11 ▲ 0%
BRENT - 123.93 ▲ 8.56%
GAS - 2.99 ▲ 1.36%
Реклама

Уязвимости в гособлаке: откуда могли утечь наши данные

Счетная палата выявила риски кибербезопасности и низкий уровень защиты данных на государственной облачной платформе Mcloud. Гособлако нуждается в срочном обновлении правил кибербезопасности и регулярном тестировании систем на случай крупных сбоев или хакерских атак. К такому выводу пришла Счетная палата по итогам аудита, отметив, что из-за слабой координации ведомств и разрозненности инфраструктуры потенциал платформы используется не в должной мере.
Ирина Коваленко Ирина Коваленко Время прочтения: 3 минуты
Размер текста
Ссылка скопирована
облачный сервер

Главной проблемой в сфере защиты данных аудиторы назвали необходимость актуализации регламентов информационной безопасности. Кроме того, в ходе проверки выяснилось, что механизмы обеспечения непрерывности работы и восстановления данных в случае серьезных инцидентов не проходят должного тестирования.

Ситуацию с безопасностью и управляемостью усугубляет фрагментация цифровой экосистемы государства и разбалансированность полномочий. Из 407 государственных информационных систем, подлежащих переносу на единую защищенную платформу, 148 (или 36,4%) по-прежнему работают за ее пределами.

На фоне недавней кражи персональных данных большие вопросы у аудиторов вызывает управленческий разрыв. Четкого разграничения обязанностей между Агентством электронного управления и Службой информационных технологий и кибербезопасности (STISC) нет. И это тормозит не только развитие облачной платформы, но и мешает формированию единого стратегического видения и единой системы безопасности и хранения данных.

Так, наличие параллельных серверов, когда 27 государственных организаций продолжают использовать собственную серверную инфраструктуру и оборудование для хранения данных, мешает консолидации ресурсов и единому контролю безопасности. В 2025 году содержание таких разрозненных мощностей обошлось госбюджету дополнительно в 79,4 млн леев.

Присутствуют в гособлаке и так называемые «слепые» зоны в мониторинге. На платформе нет полноценного механизма учета фактического потребления ИТ-ресурсов, из-за чего невозможно объективно оценить нагрузку на мощности и обосновать необходимость их расширения.

Несмотря на то, что Счетная палата признала MCloud стратегически важной инициативой для модернизации ИТ-инфраструктуры страны, устранение выявленных недостатков продвигается крайне медленно. По данным, озвученным ведомством, общий уровень выполнения рекомендаций аудиторов составляет всего 12% — на данный момент лишь три рекомендации выполнены, и то – частично.


Какие эмоции вызвала у вас эта новость?

Комментарии

0

Комментариев пока нет. Вы можете начать разговор.

Комментировать могут читатели с аккаунтом Logos Press.

Войти, чтобы комментировать

По теме*
Ещё от автора*

Мы всегда рады вашим отзывам!

Последние новости
Популярное сейчас*
Обязательно к прочтению*