Про ситуацію з цифровою безпекою в районних управліннях освіти (заява)

Спеціалістами громадської організації «Поряд з вами» була досліджена наявна в мережі Інтернет офіційна інформація по 460 працюючих районних відділах та управліннях освіти всіх областей України. Одним з ключових завдань дослідження була перевірка дотримання вищевказаними установами освіти певного рівня безпеки у комунікаціях за допомогою електронної пошти.

За даними моніторингу, для зовнішньої комунікації за допомогою електронної пошти установами освіти використовується як державна доменна система gov.ua, або місцеві доменні імена, так і безліч безкоштовних та умовно безкоштовних e-mail сервісів.

Зокрема, серед загальної кількості досліджених закладів освіти, електронні адреси в доменній системі ukr.net має 251 заклад.
Поштовий сервіс gmail.com використовують – 59 закладів.
Не менш цікаво, що доменом gov.ua користуються лише 26 закладів освіти.
Сервісами ukrpost.ua – 19, meta.ua – 13 закладів від загального числа досліджених районних управлінь та відділів освіти.

Варто нагадати, що з 2011 року всі органи влади у своїй діяльності повинні користуватися Постановою Кабінету міністрів України №5 від 5 січня 2011 року, яка затверджує Положення про Єдину базу даних електронних адрес суб’єктів владних повноважень (місцевих зокрема) у державному домені gov.ua, та Постановою Кабінету міністрів №851 від 21 жовтня 2015 року щодо “використання посадовими особами для здійснення службового листування виключно електронних поштових скриньок, розміщених на серверах, які перебувають у доменній зоні GOV.UA або .УКР”.

Крім того, під час проведення моніторингу спеціалісти ГО “Поряд з вами” не мали на меті розрізняти державні та муніципальні установи освіти, оскільки і ті, й інші працюють над одним стратегічним питанням – питанням виховання молоді та формування майбутнього нашої країни.

Але найбільшу стурбованість у наших фахівців викликала наявність у підрозділів органів влади, що відповідають за освіту, поштових скриньок, розташованих у російському сегменті Інтернету. До таких сервісів спеціалісти віднесли і так звані “філіали” російських поштовиків – mail.ua, yandex.ua.

Найбільш популярним сервісом серед користувачів є mail.ru – 36 установ освіти для службової комунікації використовують саме цей сервіс.
Але, загалом, з 460 перевірених організацій послугами російських систем користуються якнайменш 54 установи освіти:

Зокрема,

Проблема небезпеки використання російських поштових сервісів має дві суттєві складові:

1. Дані, що передаються через поштові сервери, відповідно до російського законодавства у повній мірі залишаються під наглядом – збираються та обробляються – Федеральною службою безпеки Російської Федерації.

2. Російські поштові сервіси навчилися встановлювати та інтегрувати у комп’ютерну систему користувачів власні програмні комплекси, що моніторять діяльність користувача, без запитів та дозволів змінюють налаштування доступу до Інтернету, вміють переспрямовувати потік даних і, за великим рахунком, ніяк не обмежені у власній діяльності.

Виходячи з того, що дане питання лежить у площині державної безпеки, ГО “Поряд з вами” у публічний спосіб

– ставить до відома Міністерство освіти та науки України, інші державні та місцеві органи влади про існування проблеми ігнорування підпорядкованими їм підрозділами елементарної інформаційної безпеки;

– звертається до Служби безпеки України з пропозицією негайно перевірити комп’ютерні системи вищевказаних організацій на наявність встановленого в них ворожого програмного забезпечення, в разі наявності – безпечного його видалення та надання посадовим особам закладів інструкцій по організації комунікацій;

– наголошує, що інформаційна безпека є складовою національної безпеки держави. Безвідповідальне ставлення чиновників до виконання своїх обов’язків є злочином та дуже дорого коштує нашій державі.

Прийнято на засіданні Правління ГО “Поряд з вами” 19.08.2016