В Узбекистане по итогам проверки более 100 интернет-ресурсов выявлено 252 уязвимости, значительная часть которых пришлась на сайты государственных органов. Об этом сообщили в Центр кибербезопасности Узбекистана.
Согласно данным специалистов, 169 проблем обнаружены именно на ресурсах госструктур. Наиболее частыми стали ошибки конфигурации безопасности — 76 случаев, а также нарушения контроля доступа — 44. Такие уязвимости позволяют получать доступ к закрытым разделам и данным при недостаточной защите систем.
В числе распространённых угроз также названы SQL-инъекции (37 случаев), которые дают возможность внедрять вредоносный код и получать доступ к базам данных. Кроме того, зафиксированы проблемы в механизмах идентификации и аутентификации пользователей (21) и риски, связанные с цепочками поставок программного обеспечения (17).
В центре уточнили, что многие уязвимости возникают из-за использования стандартных настроек, отключённых защитных механизмов или некорректной конфигурации систем. Подобные ошибки могут быть использованы злоумышленниками для несанкционированного доступа и кражи данных.
Вопрос усиления цифровой безопасности ранее поднимался на государственном уровне. Президент Шавкат Мирзиёев поручил профильным ведомствам повысить эффективность противодействия киберугрозам и усилить защиту информационных систем, включая банковский сектор.
По оценкам центра, совокупный ущерб от киберпреступлений в стране за последние пять лет превысил 100 млн долларов, а доля таких правонарушений в общей структуре преступности выросла с 6% почти до 45%.
Видите беспорядок или несправедливость в своём районе? Не проходите мимо! Присылайте нам фото, видео или новости в наш Telegram-чат. Ваши новости помогают нам отслеживать нарушения и информировать жителей вовремя.