Опубликовано 28 октября 2022, 14:17
1 мин.

Несмотря на запрет Минцифры, госсайты в регионах продолжают использовать зарубежные сервисы

Найдено 102 сайта
Общественное движение «Информация для всех» опубликовало доклад о состоянии защищённости сайтов региональных органов власти в сфере кибербезопасности.
Несмотря на запрет Минцифры, госсайты в регионах продолжают использовать зарубежные сервисы

Оказалось, что 102 региональных госсайта работают на зарубежных сервисах. При этом существуют предписания Минцифры о недопустимости загрузки зарубежных кодов. Штраф за нарушение — до 5 тысяч рублей.

Российские госсайты работают на основе сервисов Google, в частности, это коды YouTube и reCAPTCHA — сервис защиты от спама. Проблема в том, что ни на одном из исследованных российских ресурсов нет защиты от подмены внешних сервисов.

Для пользователей нет никаких угроз, зато администраторы сайтов не могут контролировать контент и код, размещаемые зарубежными ресурсами.

«Из 170 сайтов, проанализированных в сентябре, 102 загружают сторонний код с ресурсов из стран, объявленных властями РФ недружественными. Код YouTube, reCAPTCHA и других сервисов Google был обнаружен на каждом втором региональном сайте», — сказано в отчёте.