В Тульской области подвели итоги года в сфере кибербезопасности

На мероприятии обсудили итоги работы за 2024 год и наметили ключевые направления развития на 2025-й. В числе рассмотренных вопросов — защита персональных данных, борьба с киберпреступностью и обеспечение цифрового суверенитета.

В 2024 году информационные системы Правительства Тульской области не подвергались серьёзным атакам: не зафиксировано случаев, которые привели бы к сбоям в работе государственных порталов или критической инфраструктуры региона.

В этом году была разработана и запущена публичная программа по поиску уязвимостей для информационных ресурсов региона на платформе BI.ZONE Bug Bounty. Привлечение внештатных исследователей в области кибербезопасности и специалистов по анализу защищённости и тестированию на проникновение повысило безопасность общедоступных ресурсов.

Заместитель губернатора Тульской области Ярослав Раков отметил масштаб угроз, с которыми сталкивается страна: «По данным МВД России, за первое полугодие 2024 года ущерб от IT-преступлений составил 99 млрд рублей, а за весь 2023-й — 156 млрд рублей. Преступники всё чаще используют методы социальной инженерии через звонки, соцсети и мессенджеры. Их цель — хищение финансов и цифровых данных у граждан, компаний и государства. Наш регион делает ставку на просвещение и профилактику. Важно не только защищать ресурсы Правительства Тульской области, но и донести до каждого жителя, что безопасность в Сети — это знание и соблюдение простых правил цифровой гигиены. Осознанное поведение в Интернете может защитить от множества рисков. Для этого мы ведём просветительскую работу в рамках курсов компьютерной грамотности среди старшего поколения и уроков цифровой гигиены в школах. В феврале 2025 года будет запущен ресурс, который поможет жителям Тульской области быстро распознавать злоумышленников и не поддаваться на их уловки».

В 2025 году сохранится курс на развитие системы мониторинга и защита критической информационной инфраструктуры, а также публикация новых программ Bug Bounty для повышения уровня безопасности региональных IT-ресурсов.