Наиболее часто встречающиеся уязвимости в информационных системах российских государственных организаций — использование слабых паролей и устаревшего программного обеспечения (более 60% проверенных инфраструктур и мобильных приложениях для граждан). К таким выводам пришли эксперты центра противодействия кибератакам Solar JSOC ГК.
ℹ️ Проблемы, связанные с нанадёжными паролями типа «password», «user1» или «demo» (пентестерам встречались даже пустые пароли), наблюдались примерно в 1/3 всех проектов.
ℹ️ Другая значительная угроза заключается в эксплуатации ПО с известными, но не устранёнными уязвимостями. Хотя патчи для исправления этих проблем давно выпущены, многие организации продолжают игнорировать необходимость своевременного обновления, что делает их лёгкой мишенью для киберпреступников.
ℹ️ Ещё одна угроза — это возможность внедрения SQL-кода в базы данных. Такие атаки открывают злоумышленникам путь к конфиденциальной информации, хранящейся в базах данных, а также позволяют запускать произвольные команды на сервере.
«Госорганизации традиционно сталкиваются с большим количеством кибератак. В 2024 году на госсектор пришлось более половины зафиксированных инцидентов. На этом фоне контроль защищённости и своевременное выявление и устранение уязвимостей становятся одной из ключевых составляющих киберзащиты».
