Швейцарские IT-системы имеют 2,5 млн уязвимостей

«Не застрахованы от неприятных сюрпризов даже ресурсы исполнительных органов власти федерального уровня». KEYSTONE/© KEYSTONE / CHRISTIAN BEUTLER

Швейцарская IT-инфраструктура, подключенная к общедоступному интернету, имеет о меньшей мере 2,5 млн уязвимостей: таковы итоги аудита в области сетевой безопасности, проведенного компанией Dreamlab Technologies.

«Это определенно слишком много. Швейцария не справляется со своими обязанностями в области обеспечения кибербезопасности» — таково мнение эксперт в области информационных технологий Марка Петера (Marc Peter), высказанное в ответ на запрос агентства Keystone-SDA.

Марк Петер является профессором Высшей школы прикладных наук Северо-Западной Швейцарии (Fachhochschule Nordwestschweiz FHNW) и генеральным директором компании Dreamlab Technologies. С целью инвентаризации объектов IT-инфраструктуры, подключенных к интернету, компания использовала программное решение CyObs. Около миллиона из всех выявленных потенциальных уязвимостей были классифицированы в качестве «критических» или «значительных».

По словам Марка Петера, все эти уязвимости задокументированы и прекрасно известны хакерам. Тем самым они представляют собой серьезные лакуны в сфере безопасности программного обеспечения. При этом в зависимости от отрасли или типа производства наблюдается порой очень разная ситуация: особенно надежно в Швейцарии защищен финансовый сектор, в то время как научные исследования, образование и здравоохранение находятся в этом смысле на обочине прогресса.

«Не застрахованы от неприятных сюрпризов даже ресурсы исполнительных органов власти федерального уровня», — говорит Марк Петер. В ходе указанного расследования эксперты обнаружили уязвимости и прорехи в системе безопасности даже на главном официальном сайте страны admin.ch. По словам IT-эксперта, большинство таких пробелов связаны с устаревшими версиями программных продуктов. «Это все равно что отправиться в отпуск, не закрыв окна и двери в своей квартире», — резюмирует Марк Петер.