 |
САТЕЛ о преимуществах и недостатках цифровизации госсектора
За последнее десятилетие в России появилось множество цифровых платформ для оказания государственных услуг. Единая биометрическая система, цифровой профиль, ГИС ЖКХ, портал Госуслуг и другие сервисы позволяют не только упростить процесс оформления документов, оплаты коммунальных услуг, получение медицинской помощи, но и повысить качество муниципального менеджмента за счет выстраивания вертикали управления по принципу «планирование – программирование – бюджетирование». О преимуществах и недостатках цифровизации госсектора рассказал Юрий Миронов, заместитель технического директора по информационной безопасности компании САТЕЛ.
Расскажите, как Вы оцениваете степень защищенности государственных цифровых платформ в России?
Использование единых государственных цифровых платформ, безусловно, упрощает получение необходимых услуг, сокращает процесс их оказания, но при этом несет в себе угрозы информационной безопасности. На сегодняшний день данные, находящиеся в государственных облачных хранилищах, недостаточно защищены, о чем говорит большое количество утечек информации. Например, в августе 2020 года в продаже появились данные 1,1 млн россиян, проголосовавших онлайн по поправкам в Конституцию. Масштабная кража данных произошла и в апреле 2021 года – конфиденциальная информация сотен российских компаний оказалась в открытом доступе из-за небрежного использования программного обеспечения для управления проектами Trello.
На ваш взгляд, существует ли проблема разработки цифровых инструментов на устаревших технологиях? Как Вы считаете, делает ли это различные цифровые решения уязвимыми в будущем?
В 2021 году основные барьеры для цифровизации компаний государственного сектора и бизнеса — устаревшие технологии и недостаточная квалификация сотрудников. В случае внедрения современного ПО в устаревшую систему управления увеличится количество рисков кибератак из-за неслаженной работы всей системы. Причиной этого во многих компаниях становится экономия бюджета на приобретение технологий защиты персональных данных, на их качественную поддержку и специалистов, которые имеют достаточный уровень знаний для успешного внедрения программного обеспечения и его сопровождения в процессе эксплуатации.
По вашему мнению, лежит ли часть ответственности за сохранность и защиту пользовательских данных, хранящихся на государственных цифровых платформах , на гражданах РФ? Насколько важно сейчас понимать принципы «цифровой гигиены» самим гражданам, и нужно ли повышать уровень этих знаний в обществе?
Ответственность пользователя единых государственных цифровых платформ за сохранность своих данных исключить невозможно. Разработчики могут внедрять в решение те или иные технологии, повышающие безопасность хранения информации, но если пользователь не соблюдает правила и требования, предъявляемые разработчиками, то потери персональных данных не избежать. Вопросы цифровой гигиены были и остаются актуальными в связи с увеличением количества цифровых сервисов в жизни современного человека. Чтобы повысить безопасность хранения конфиденциальных данных, необходимо повышать уровень осведомленности пользователей в вопросах защиты персональной информации.
Если мы говорим о цифровых паспортах в мобильных устройствах, то нет ли опасности в том, что большинство мобильных устройств – зарубежные?
Приложение “Мобильный идентификатор” для подтверждения личности – удобнее и практичнее бумажного носителя, однако, содержащиеся в нем данные могут быть использованы злоумышленниками. Помимо этого, исходя из опыта внедрения цифровых паспортов в других странах, при прохождении паспортного пограничного контроля происходят частые сбои в считывании чипов. При этом, этот риск не зависит от мобильного устройства и места его производства: большинство гаджетов имеют уязвимости, что делает их потенциально уязвимыми для кибератак. Чтобы исключить эту возможность, необходимо менять не устройства, а технологии для обеспечения безопасности данных. На сегодняшний день необходимо развивать отечественное программное обеспечение, особое внимание уделяя защите от кибератак. Тогда его можно будет устанавливать, не опасаясь утечки данных. На начальном этапе особенно актуально внедрять данное ПО в специфические ниши, к которым в особенности относятся государственные платформы. Но об этом пока речи не идет, даже в долгосрочной перспективе.
Как вы считаете, могут ли производители мобильных устройств быть заинтересованы в слежке за пользователями и получении цифровых данных?
Использование личных данных пользователей в коммерческих целях – стандартная процедура для большинства разработчиков различных гаджетов. Разумеется, в некоторых случаях они могут быть использованы в неэтичных целях. Например, многие ошибки в предустановленном программном обеспечении на мобильных устройствах, могут использоваться для слежки за пользователем и тотального контроля работы всей системы устройства. Но чаще всего производители собирают информацию о потребителях в маркетинговых целях – для лучшего понимания потребностей целевой аудитории и разработки востребованных продуктов или услуг.
Поделитесь, сможет ли цифровой паспорт быть привязан к устройству, которое не является смартфоном или компьютером? Рассматривается ли выпуск независимых и защищенных устройств?
В 2020 году Гознак России предлагал заменить бумажный паспорт на ID-карточку с чипом, где будут содержаться основные данные о гражданине (паспорт, ИНН, СНИЛС, полис ОМС и электронная подпись). Современные технологии, например, blockchain, позволили бы предоставлять информацию о владельце карты по запросу. Для этого необходимо обеспечить возможность взаимодействия карты с чипом со всеми мобильными и стационарными средствами доступа к цифровым сервисам, а также полную гарантию безопасности и подлинности хранимых на ней данных. Ко всему прочему, для использования цифрового паспорта потребуется устойчивая связь, которая, к сожалению, в нашей большой стране пока есть не везде.
Ссылка на источник: https://digital-report.ru/cifra-v-gossektore-opasnost-ili-neobhodimost/
Контактное лицо: Бородина Валерия Викторовна
Компания: САТЕЛ
Добавлен: 18:11, 21.07.2021
Количество просмотров: 462
Страна: Россия
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия129 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия89 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
| Контроль привилегий под полным управлением: Indeed PAM внедрен в «Расчетные решения», Индид, 14:00, 14.08.2026, Россия158 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно внедрила продукт Indeed Privileged Access Manager (Indeed PAM) в АО «РАСЧЕТНЫЕ РЕШЕНИЯ». Это позволило усилить защиту критически важных ИТ-ресурсов клиента, выстроить централизованное управление привилегированным доступом и повысить прозрачность действий пользователей. |
| Единый платёжный документ - прозрачные расчёты за ЖКУ, ООО "Энергосбыт Волга", 13:59, 14.08.2026, Россия92 |
| В Едином платежном документе (ЕПД) собраны все услуги – от управляющей организации, поставщиков воды, электричества, газа, тепла, оператора по вывозу мусора, а также взносы на капремонт. Вместо нескольких квитанций жители получают один счёт и могут рассчитаться за ЖКУ всего одним платежом. |
| UDV Group: встроенное восстановление после шифровальщика не заменяет резервные копии, UDV Group, 13:58, 14.08.2026, Россия59 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает: функции восстановления файлов в антивирусах и средствах защиты конечных точек могут снизить ущерб от атаки шифровальщика, но не гарантируют возврат данных. Основным способом восстановления после таких инцидентов остаются актуальные резервные копии. |
| MONT предложит партнерам новую версию отечественной САПР КОМПАС-3D, MONT, 13:56, 14.08.2026, Россия50 |  |
| ГК MONT расширяет возможности партнеров в сегменте инженерного программного обеспечения и включил в свой продуктовый портфель обновленную версию российской системы трехмерного проектирования КОМПАС-3D v25 от отечественного разработчика АСКОН. Партнерам MONT уже доступен последний релиз КОМПАС-3D, в который вошли более 100 улучшений. |
|
|
