Госконтролер выявил критические уязвимости в киберзащите госорганов
Государственный контролер Матаньягу Энгельман опубликовал отчеты о состоянии кибербезопасности и цифровых услуг в Израиле. Проверка выявила серьезные недостатки в защите правительственных министерств и экстренных служб, а также задержки в цифровизации госуслуг.
Государственный контролер Матаньягу Энгельман опубликовал во вторник отчеты, посвященные уровню киберзащиты и качеству цифровых услуг для граждан. Документы содержат жесткую критику в адрес Министерства иностранных дел, Министерства строительства, Управления судов и Цифрового управления.
Согласно отчетам, после 7 октября Национальный киберцентр разработал инструкции по подготовке к кибератакам, однако они не были доведены до ряда экстренных служб. Более того, большинство правительственных министерств в течение нескольких месяцев использовали цифровой инструмент, остававшийся уязвимым для атак.
Ситуация в МИД
Проверка Министерства иностранных дел выявила затяжной технологический разрыв в компьютерных системах, сохраняющийся на протяжении многих лет, а также организационную культуру, не соответствующую текущему уровню угроз. По словам контролера, отсутствие комплексной политики киберзащиты повышает риск утечки конфиденциальной информации. Также в министерстве обнаружены серьезные нарушения в протоколах обработки частных данных.
Энгельман прокомментировал результаты проверки:
«Ввиду угроз со стороны Ирана, правительство Израиля должно быть готово к кибератакам. Отчеты выявили существенные недостатки, требующие немедленного исправления. Экстренные службы не подготовились должным образом; риск подверженности кибератакам в этих структурах не был оценен в достаточной степени».
Нарушения в Министерстве строительства
Отчет также указывает на недочеты в Министерстве строительства и заселения. Несмотря на наличие баз данных, содержащих миллионы записей о жильцах общественного жилья, получателях субсидий и подрядчиках, министерство в течение восьми лет не привело регистрацию девяти своих баз данных в соответствие с правилами защиты частной жизни.
Цифровизация госуслуг
Помимо вопросов безопасности, контролер затронул тему качества обслуживания граждан:
«Цифровой сервис для гражданина — это не роскошь. Правительство Израиля приняло соответствующие решения еще десятилетие назад. Недопустима ситуация, при которой лишь считанные проценты госуслуг доступны в личном кабинете, а многие общественные организации до сих пор не подключены к национальной системе идентификации».
В заключение Энгельман подчеркнул необходимость принятия срочных мер: Цифровое управление обязано разработать детальный план по стимулированию министерств, вспомогательных подразделений и местных властей к расширению перечня услуг, доступных в рамках личного и делового кабинетов правительства.
