Российские сайты не готовы защищать своих пользователей
8 июня 2012, 12:29 [«Аргументы Недели», Андрей Кувшинов ]
Фишинг, трояны и прочая чернь активно хлынула на Рунет. А расслабленный Рунет был явно не готов к такому натистку. Компания Positive Technologie провела аудит сайтов крупных компаний и ужаснулась ...
123 интернет-портала, принадлежащих государственному и финансовому сектору, были протестированы на проникновение и защищенности информационных систем. В среднем на каждый сайт приходится по 15 уязвимостей, две трети веб-ресурсов содержали критические уязвимости, и почти на всех сайтах были обнаружены проблемы с безопасностью той или иной степени, а 10% были уже благополучно взломаны.
Внимание! В обзор попали отнюдь не "бедные" ресурсы, а что тогда говорить о тех сайтах, менеджеры которых экономят каждую копейку и далеко не всегда берут в штат компетентных сотрудников. Кого в этом винить? PHP и кривые руки админов? А может все дело в "пилеже" выделенных денег? Или в найме студентов в стиле "сбацай мне сайт на досуге"? Возможно причина в зажравшиxся веб-студиях, которые привыкли клепать сайты на однотипных CMS? Но вызывает грусть и печаль даже не это. Несмотря на то, что мы постоянно выигрываем чемпионаты по программированию и наших ребят поздравляет сам Путин, настоящих IT-профессионалов в России, как оказалось, не так уж и много. Видимо в нашей стране даже в этой сфере все идет на экспорт.