Минпросвещения просит образовательные учреждения в регионах не обновлять зарубежное ПО и фильтровать трафик

Министерство просвещения России направило в региональные образовательные учреждения письмо, где говорится о росте числа кибератак и опасности этого. В тексте предлагается отказаться от обновлений зарубежного ПО, а также блокировать иностранный трафик и запретить скачивать файлы с зарубежных ресурсов. Об этом пишет ^[1] «Коммерсантъ».

^[2]

В ведомстве считают, что хакеры могут добавить «закладки» или вредоносное ПО в обновления, что может ударить по образовательной сфере. Предлагается отказаться от обновлений, отключить неиспользуемые службы и веб-сервисы. Помимо этого, предложено убрать с сайтов иностранные счётчики посещаемости, встроенные приложения (YouTube, Google Analytics и прочие), заменив их на гиперссылки.

Что касается трафика, то в Минпросвещения просят блокировать данные из даркнета, браузера Tor, а также трафик «поступающий с IP-адресов, страной происхождения которых являются США» или другие недружественные страны. Наконец, рекомендуется провести аудит кибербезопасности.

В письме говорится, что хакерские группы Anonymous и другие атакуют российские системы и пытаются получить к ним доступ.

Эксперты считают, что проведение аудита — это самая полезная рекомендация. А вот блокировка трафика может усложнить жизнь пользователям, тогда как хакеры спокойно могут арендовать российские IP-адреса.

При этом отметим, что отказ от обновления ПО может дать хакерам возможность атаковать российские системы, поскольку в старых версиях могут быть уязвимости.

Ранее, Минцифры приостановило ^[3] программу подключения Wi-Fi в школах.

Источник ^[4]