На росії тисячі сайтів і банківських систем втратили міжнародні сертифікати безпеки і стали «легкими мішенями»

У росіян загострилася проблема з цифровою інфраструктурою: тисячі сайтів державних установ, банків та великих компаній почали втрачати міжнародні сертифікати безпеки, через що їхні ресурси можуть блокуватися або позначатися браузерами як небезпечні. За оцінкою Служби зовнішньої розвідки України, без міжнародної верифікації залишилися вже понад 20 тисяч російських доменів, передає United24 Media.

Серед постраждалих – Федеральна податкова служба рф, Газпромбанк, алмазодобувна компанія «Алроса», а також підприємства, пов'язані з «Роснефтью», «Газпромбанком», ВЭБ.рф та Об'єднаною авіабудівною корпорацією.

Проблема виникла після того, як міжнародні центри сертифікації почали відкликати сертифікати у російських компаній, які перебувають під санкціями. Одну з найбільших хвиль запустила японська компанія GlobalSign: у червні вона відкликала сертифікати приблизно для 310 доменів 44 російських компаній.

За даними СЗРУ, близько 90% російського ринку досі залежить від сертифікатів, виданих іноземними центрами.

Сертифікат безпеки – це цифрове посвідчення сайту. Він дозволяє браузеру перевірити, що користувач справді підключився до потрібного ресурсу, а з'єднання захищене шифруванням.

Коли сертифікат відкликають, Chrome, Firefox, Safari та Edge більше не можуть автоматично довіряти такому сайту. Залежно від ситуації браузер показує попередження про небезпечне з'єднання або взагалі блокує доступ.

Проблема може бути значно масштабнішою, ніж кількість доменів у списках відкликаних сертифікатів. За даними російських джерел, перша хвиля могла зачепити 15–20 тисяч доменів другого рівня, а разом із піддоменами кількість потенційно проблемних адрес може сягати сотень тисяч.

москва намагається компенсувати втрату міжнародної інфраструктури власною системою сертифікації. Міністерство цифрового розвитку РФ закликає користувачів встановлювати державні сертифікати через «Госуслуги», а російський браузер Yandex Browser уже має підтримку таких сертифікатів.

Але не все так просто, бо російський сертифікат не має автоматичної довіри у міжнародних браузерах. Тобто він може працювати всередині російської цифрової екосистеми, але не замінює повноцінно міжнародну систему довіри.

Для великого бізнесу це означає, що компаніям доведеться перебудовувати частину своєї ІТ-інфраструктури, переналаштовувати програмне забезпечення та, в окремих випадках, замінювати операційні системи.

СЗРУ оцінює, що така перебудова у великих корпораціях може тривати до шести місяців.

Тобто самі російські сертифікати безкоштовні, але перехід на них коштує бізнесу значних грошей.

СЗРУ попереджає, що проблема виходить далеко за межі звичайного доступу до вебсторінок. Втрата міжнародної довіри до сертифікатів створює додаткові ризики для внутрішніх корпоративних систем, електронної пошти та банківських інтерфейсів.

Розвідка називає такі системи потенційно вразливими цілями для кібератак, а рекомендований москвою перехід на російські рішення не усуває ризиків, а лише переводить інфраструктуру в більш ізольовану цифрову екосистему.

Бекграунд. Між тим Bloomberg повідомив, що дорогa нафта не рятує російський бюджет: дефіцит зростає на тлі рекордних військових витрат.