Половина петербургских фирм могут лишиться сайтов из-за предписания ФСБ

От трети до половины сайтов компаний из Санкт-Петербурга могут столкнуться с прекращением работы из-за нового предписания Национального координационного центра по компьютерным инцидентам (НКЦКИ), который действует при ФСБ. Об этом РБК Петербург рассказали участники телеком-рынка. Речь идет о требовании к объектам критической информационной инфраструктуры (КИИ) временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в языке программирования PHP.

От уязвимостей до обновлений

22 октября НКЦКИ направил объектам КИИ, включая информационные системы госорганов, транспортных, финансовых, энергетических, медицинских и других компаний, предписание обновить PHP до свежей версии, а после — проверить серверы антивирусом и изучить журналы на следы взлома.

Это произошло после того, как в PHP с помощью искусственного интеллекта были выявлены две критические уязвимости. Они позволяли злоумышленникам удаленно получать контроль над сайтом без пароля, а также взламывать сервер и извлекать пароли, ключи и другие секретные данные.

Ошибку оперативно исправили, выпустив новые версии PHP (8.5.12, 8.4.27, 8.3.36 и 8.2.35). Однако после этого владельцев сайтов, которые работают на PHP, попросили загрузить обновления, а при невозможности сделать это быстро — временно отключить ресурсы.

В письме, которое было разослано российским компаниям и другим объектам критической информационной инфраструктуры, представители НКЦКИ обратили внимание, что администраторам интернет-ресурсов следует временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP. По действующему законодательству все объекты КИИ обязаны взаимодействовать с ФСБ через координационный центр и госсистему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы ГосСОПКА по вопросам кибербезопасности.

«Серьезные риски»

По оценкам экспертов телеком-рынка, сегодня в России около 75-80% коммерческих и информационных сайтов написаны на платформе PHP. Аналогичную статистику можно экстраполировать и на Петербург, обращает внимание ИТ-директор ГК «Корус Консалтинг» Максим Копов. По его словам, многие ресурсы, написанные на PHP, не обслуживались годами, а некоторые владельцы сайтов могут даже не подозревать, что они написаны именно на этом языке программирования.

Перечень субъектов КИИ не публичный, поэтому точное количество петербургских сайтов, написанных на PHP, установить трудно. При этом под предписание формально попадает практически любая петербургская компания с сайтом, если она относится к КИИ, констатирует директор по развитию ИИ-систем безопасности Artezio Сергей Матусевич. Специалист подчеркивает, что для Петербурга предписание НКЦКИ особенно чувствительно, так как город «буквально насыщен» объектами критической информационной инфраструктуры: порты и логистика, энергетика, транспорт, судостроение и оборонные заводы, десятки больниц и медицинских центров.

«Крупные банки и операторы связи обновятся за считанные дни, у них есть команды и отлаженные процессы, — полагает Матусевич. — Больше всего рискуют больницы, НИИ, вузы, городские предприятия и промышленные заводы, у которых сайт когда-то сделал подрядчик, и с тех пор его никто не обновлял. <…> Реально лишиться сайта могут те, кто не сможет быстро обновиться. Исправления вышли только для актуальных версий PHP, а еще недавно почти половина сайтов в мире работала на старых. Поэтому, по моей оценке, речь может идти примерно от трети до половины сайтов таких компаний [в Петербурге]».

Проджект-менеджер ГК Softline (MD Audit) Кирилл Левкин подтверждает, что для петербургских компаний из числа субъектов КИИ основной риск связан с публичными веб-серверами на уязвимых версиях PHP. «Проверять нужно не только сайты на WordPress, Drupal или Joomla, но и внутренние веб-приложения, панели управления, API и сторонние продукты, в состав которых входит PHP», — добавляет эксперт.

Сергей Матусевич убежден, что для большинства компаний отключение сайта на пару дней не критично. «Серьезнее ситуация там, где через сайт работают сервисы для людей: запись к врачу, личные кабинеты, оплата, билеты. Там отключение ударит уже по горожанам», — уточняет собеседник издания.

Благодаря уязвимостям злоумышленники, после захвата управления web-сервером, смогут развить кибератаку внутрь компаний, поскольку не всегда сайт вынесен в изолированную зону, объясняет Максим Копов. «В случае успешной атаки можно лишиться не только сайта, но и подвергнуть внутреннюю ИТ-инфраструктуру компании серьезным рискам», — заключает он.