⚡️ФСТЭК выявила более 1200 уязвимостей в государственных информационных системах

В государственных информационных системах было обнаружено более тысячи уязвимостей, большинство из которых имеют высокий или критический уровень опасности. Согласно оценке ФСТЭК России, 47% из 170 проверенных службой организаций, относящихся к критически важной информационной инфраструктуре, находятся в критическом состоянии защиты от киберугроз. При этом у 40% организаций уровень защищённости считается низким, в то время как лишь у 13% обеспечен минимально необходимый уровень защиты.

🗣️ По словам первого заместителя директора ФСТЭК Виталия Лютикова, основными недостатками, способствующими незащищённости КИИ, являются отсутствие двухфакторной аутентификации и наличие критических уязвимостей на периметре ИТ-инфраструктур. 🗣️

⚠️ Эксперты подчёркивают, что полное устранение всех уязвимостей практически невозможно, но важно правильно их классифицировать по степени приоритета. Так, в первую очередь должны устраняться те, которые наиболее активно используются злоумышленниками или с высокой долей вероятности будут использованы.