РОСГОСПОЧТА

Государственные учреждения в России находятся под постоянной угрозой утечки служебной информации. Подавляющее их большинство, в том числе структуры федерального уровня, использует небезопасные публичные почтовые сервисы.

Исследование МойОфис «Использование электронной почты в государственной инфраструктуре РФ» показало, что 78% государственных учреждений для коммуникаций по ряду процессов использует неподконтрольные публичные почтовые сервисы. Специальными ведомственными почтовыми сервисами пользуется только 7% организаций.

В рамках исследования был проведен анализ почтовых серверов 72 федеральных органов исполнительной власти (ФОИВ), данных из открытых источников — официальных сайтов ФОИВ, bus.gov.ru и budget.gov.ru.

Как происходит взлом?

Бесплатные почтовые сервисы защищают от вирусов, но никогда не защитят от собственных ошибок. Если, конечно, вы государственный служащий, а не компьютерный гений.

Фишинг

Вы получили странное письмо с требованием обновить пароль и сделали это.

Брутфорс

Вы выбрали простой пароль, чтобы легче было запомнить. Специальная программа подобрала его простым перебором вариантов.

Кей-логгинг

Вы кликнули по незнакомой ссылке или установили программу из ненадежного источника. Вирус пересылает ваши пароли хозяину.

Социнженерия

Ваш «секретный вопрос» или пароль от почты связан с открытой информацией о вас в сети?

Ваш пароль попадает к злоумышленникам

Публичные, общедоступные почтовые сервисы обязуются сохранять конфиденциальность и защищать персональные данные, но никаких гарантий при этом не предоставляют. Мотивация к выполнению обязательств в таких случаях, прежде всего, репутационная. Юридической ответственности за утечку данных переписки оператор публичного почтового сервиса не несет.

Только в 2015 году выявлено почти 900 крупных утечек информации, несколько миллионов хакерских атак!

Российские законы предусматривают строгое наказание за разглашение государственной тайны, даже по неосторожности. Доказать факт вмешательства хакера затруднительно. Следовательно, виновным окажется владелец почтового ящика, с которого произошла утечка.

Последствия могут быть трагичными как для карьеры, так и для биографии в целом.

Узнать, чем грозит халатность

Статья 283.1 УК РФ: Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 283.2 УК РФ: То же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Статья 183.2 УК РФ: Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.

Статья 183.3 УК РФ: Те же деяния, причинившие крупный ущерб, наказываются штрафом в размере до одного миллиона пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

Статья 183.4 УК РФ: Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие последствия, наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет.

Служебная почта в зоне риска

Информация, размещенная на публичных почтовых сервисах, может быть не только похищена, но и просто утрачена. Создавая публичный почтовый ящик, вы разрешаете делать с ним, что угодно.

Абсолютно защищенную почту еще не придумали.

Никто не виноват. Что делать?

Защитите свою почту!

Меняйте пароли не реже одного раза в неделю

Составляйте более сложные пароли, не используя даты и номера телефонов

Меньше выдавайте в соцсетях личной информации о себе и своей семье, чтобы ее не использовали для взлома

Выход из опасной ситуации — в использовании защищенной почты.

Внутренняя, защищенная почта, собственные почтовые серверы, полностью контролируемые структурой, которой они принадлежат. Только в случае, если почта обрабатывается собственным центром обработки данных, можно говорить о безопасности. Это значит, что система безопасности настроена нестандартно, по алгоритму, не известному интернет-преступникам, а почтовая переписка защищена на всех технологических этапах прохождения почтовых сообщений.

Действующее российское законодательство в области информационной безопасности обязывает государственные органы использовать программное обеспечение, в котором отсутствуют недекларированные возможности для построения государственных информационных систем, что подтверждается соответствующей сертификацией. В реестре отечественного ПО сегодня есть единственный сервис такого класса — МойОфис Почта.

Преимущества МойОфис Почта

Продукт включен в Реестр отечественного ПО.
Сертифицированное программное обеспечение.
Возможность организации центра обработки данных в пределах корпоративного периметра.
Хранение корпоративных документов в централизованном дата-центре организации.
Быстрый и надежный доступ к вашей почте из любой точки мира и с любого устройства при сохранении высокого уровня безопасности.
Поддержка работы на государственных операционных системах «Астра Linux», «Alt Linux», «ГосЛинукс».
Постоянная поддержка технических специалистов.
Полный контроль над почтой, высокий уровень защищенности.

Сравните самостоятельно

Бесплатная почта

Высокая вероятность взлома

Отсутствие контроля

Open Source

Отсутствие сертификации

Отсутствие Enterprise поддержки

Exchange Server

Вероятность программных «закладок»

Зарубежная компания-разработчик

МойОфис Почта

Отечественная компания-разработчик

Сертификация от НДВ

Использование электронной почты в государственной инфраструктуре РФ

Исследование

78% почтовых ящиков
государственных служащих
под угрозой взлома

Ознакомиться с отчетом

78%