Сенат недоволен уровнем защиты госструктур от кибератак Американские ведомства оказались уязвимы перед хакерами

Специалисты комитета проанализировали уровень кибербезопасности у восьми государственных структур и сочли защиту большинства из них ниже приемлемого уровня. Рост числа взломов эксперты связывают с двумя факторами — обилием устаревших технологий, сложностью и дороговизной обслуживания систем и нехваткой квалифицированного персонала. За 2020 год было зафиксировано 30 819 кибератак на государственные органы, что на 8% больше, чем годом ранее. По результатам проверки только одно из восьми ведомств получило за кибербезопасность оценку В («четверка» по российской шкале), три структуры оценили на С («тройка») и четыре — на D («двойка»).

Оценку А («пятерка») не получил никто. Худшие оценки получили Государственный департамент, Министерство транспорта, Министерство образования и Управление социального обеспечения — их системы оказались наиболее уязвимы. Чуть лучше обстоят дела у Министерства сельского хозяйства, Министерства здравоохранения и социальных служб, а также Министерства жилищного строительства и городского развития. Единственным ведомством, заслужившим «четверку», оказалось Министерство внутренней безопасности.

По мнению экспертов комитета, практически никто из ведомств не отреагировал на их рекомендации по итогам прошлой проверки и не внес особых изменений в системы защиты от киберугроз. Семь из восьми госструктур не обеспечивают даже базовый уровень защиты конфиденциальных данных, используют устаревшее программное обеспечение, а больше половины их сотрудников, имеющих допуск к секретной информации, не подписали необходимые соглашения. По итогам проверки ведомствам выписаны рекомендации по улучшению защиты от кибератак. Сенат также пообещал усилить контроль за кибербезопасностью всех государственных ведомств.