✍На фоне новости о взломе приложения МЧС и несанкционированной рассылке сообщений через каналы в мессенджерах "Макс" и Telegram приходится задаться вопросом: насколько официальный бот Госключа защищен от взлома и несанкционированной рассылки документов для подписания в приложении мобильной подписи?

Это нужно предусмотреть в модели угроз или уже поздно?

Были найдены альтернативные технические решения, было реализовано специальным образом информирование пользователей о направлении документов - после того как пользователь может сам себе направить документ через услугу, он получает уведомление на портале Госуслуг и дальше переходит из Макса на подписание, поскольку эта функция была реализована, то требование законодательства выполнено.

- про тех, кто никогда не регистрировался в Махе, но успешно подписывает через самостоятельное направление, сказано ничего не было, как же в этом случае выполняется требование законодательства?

❌Кибератака на провайдера - причина недоступности УЦ

Совершённая в ночь на 2 ноября атака на инфраструктуру провайдера Бегет - стала причиной недоступности сервисов УЦ ИТ Мониторинг. Наш любимый индикатор доступности CRL говорит, что сбой случился в 4 часу ночи.

УЦ ИТ Мониторинг занимает 4 место в топе аккредитованных УЦ по количеству выдаваемых сертификатов. За последние годы это четвертый УЦ (после АЦ, ЕЭТП и Калуги), который пострадал от кибератак.