Старые системы в британских ведомствах: угроза кибератак 📡💻

Правительственные департаменты, отвечающие за здравоохранение, социальное обеспечение и сбор налогов, используют устаревшее программное обеспечение, что делает их уязвимыми для кибератак, согласно новому расследованию. Использование «наследственных» серверов и баз данных было выявлено в ходе запросов о свободе информации (FoI), проведённых группой TaxPayers’ Alliance.

Результаты показали, что многие системы в Уайтхолле настолько устарели, что Microsoft больше не поддерживает их, а замена потребует огромных расходов. Запросы отправлялись во все ведомства, но ответы поступили только от трёх. HM Revenue and Customs (HMRC) сообщило о десятках тысяч уязвимых серверов и баз данных. Аналогично, Департамент здравоохранения и социального обеспечения (DHSC) и Британское управление атомной энергии сообщили о работе на устаревших системах.

Эксперты отмечают, что использование старых серверов в правительстве гораздо шире, чем показывают FoI-запросы. Для защиты данных многие системы требуют специальных обновлений, а их стоимость может достигать сотен миллионов фунтов.

Бывший госслужащий, работавший в сфере кибербезопасности и ставший информатором, заявил: «Продолжение использования устаревших систем в правительстве — это позор и абсолютно недопустимо. Эти системы настолько устарели, что некоторые из них мог бы вывести из строя даже ребёнок — уязвимости известны публично, а готовое вредоносное ПО легко доступно».

Он добавил, что в условиях современных сложных кибератак со стороны опытных хакеров подобная уязвимость вызывает серьёзное беспокойство: «Налогоплательщики заслуживают лучшей защиты».

Джон О’Коннелл, глава TaxPayers’ Alliance, подчеркнул: «Ключевые части правительства по-прежнему зависят от древних IT-систем, подвергая данные риску и обходя современные стандарты безопасности. Министры должны срочно привести государственные системы в соответствие с уровнем частного сектора».

На прошлой неделе парламентская служба по контролю за расходами отметила, что проект HMRC по цифровизации налогов задержан на три года и перерасходовал бюджет более чем на £1 млрд. Председатель комитета по государственным счетам Мег Хиллиер сказала: «HMRC недооценила масштабы и стоимость работы по переходу с устаревших систем на цифровые записи».

Представители HMRC заявили о значительном прогрессе в модернизации IT-инфраструктуры. UKAEA ведёт программу по обновлению систем, а DHSC планирует полностью убрать устаревшие IT-системы «в ближайшие недели».

Ситуация подчёркивает необходимость срочной цифровой трансформации в ключевых правительственных ведомствах для защиты данных и повышения эффективности работы.