Федеральный аудитор обнаружил «серьёзные пробелы» в работе государственной системы кибербезопасности, мониторинге угроз и реагировании на активные атаки на информационные системы.

В опубликованном во вторник отчёте генеральный аудитор Карен Хоган заявила, что федеральное правительство должно постоянно повышать уровень защиты, поскольку кибератаки становятся всё более изощрёнными, масштабными и разрушительными.

За защиту информационных технологий и государственных систем отвечают Treasury Board of Canada Secretariat, Communications Security Establishment (CSE) и Shared Services Canada.

По словам Хоган, эти ведомства работают совместно с другими федеральными структурами, чтобы предотвратить кражу данных и минимизировать сбои в работе систем, обеспечивающих предоставление государственных услуг канадцам.

Аудит показал, что не все федеральные структуры соблюдают единые стандарты безопасности, из-за чего защита применяется непоследовательно.

В отчёте отмечается, что представители CSE сообщили аудитору: из-за неравномерного развертывания сенсоров киберзащиты в различных федеральных структурах образуются уязвимости, что ограничивает возможности агентства по защите государственных сетей, систем и устройств.

Кроме того, CSE и Shared Services Canada не имеют актуального и полного перечня государственных устройств и активов — таких как ноутбуки, смартфоны и серверы.

Проект по созданию этого списка был начат Shared Services Canada ещё в 2017 году, но так и не завершён.

«Без актуальных данных об ИТ-активах во всех ведомствах федеральное правительство рискует не только не замечать изменения в сфере киберугроз, но и не сможет своевременно на них реагировать», — говорится в отчёте.

Хоган также отметила, что недостаток обмена информацией задержал реакцию правительства на крупную кибератаку в январе 2024 года, что позволило злоумышленникам «долгое время иметь доступ» к персональным данным.

По её словам, инициатива по созданию единой платформы для сотрудничества в сфере кибербезопасности и инструмента для управления инцидентами на момент аудита не получила финансирования.

Подписывайтесь на наш Telegram-канал, чтобы всегда оставаться в курсе событий.