Счетная палата после кибератаки: В гособлаке Молдовы MCloud выявлены уязвимости

Счетная палата выявила риски кибербезопасности и низкий уровень защиты данных на государственной облачной платформе Mcloud. Гособлако нуждается в срочном обновлении правил кибербезопасности и регулярном тестировании систем на случай крупных сбоев или хакерских атак. К такому выводу пришла Счетная палата по итогам аудита, отметив, что из-за слабой координации ведомств и разрозненности инфраструктуры потенциал платформы используется не в должной мере, пишет logos-pres.md

Главной проблемой в сфере защиты данных аудиторы назвали необходимость актуализации регламентов информационной безопасности. Кроме того, в ходе проверки выяснилось, что механизмы обеспечения непрерывности работы и восстановления данных в случае серьезных инцидентов не проходят должного тестирования. 

Ситуацию с безопасностью и управляемостью усугубляет фрагментация цифровой экосистемы государства и разбалансированность полномочий. Из 407 государственных информационных систем, подлежащих переносу на единую защищенную платформу, 148 (или 36,4%) по-прежнему работают за ее пределами. На фоне недавней кражи персональных данных большие вопросы у аудиторов вызывает управленческий разрыв. 

Четкого разграничения обязанностей между Агентством электронного управления и Службой информационных технологий и кибербезопасности (STISC) нет. И это тормозит не только развитие облачной платформы, но и мешает формированию единого стратегического видения и единой системы безопасности и хранения данных. 

Так, наличие параллельных серверов, когда 27 государственных организаций продолжают использовать собственную серверную инфраструктуру и оборудование для хранения данных, мешает консолидации ресурсов и единому контролю безопасности. В 2025 году содержание таких разрозненных мощностей обошлось госбюджету дополнительно в 79,4 млн леев. Присутствуют в гособлаке и так называемые «слепые» зоны в мониторинге. 

На платформе нет полноценного механизма учета фактического потребления ИТ-ресурсов, из-за чего невозможно объективно оценить нагрузку на мощности и обосновать необходимость их расширения. Несмотря на то, что Счетная палата признала MCloud стратегически важной инициативой для модернизации ИТ-инфраструктуры страны, устранение выявленных недостатков продвигается крайне медленно. По данным, озвученным ведомством, общий уровень выполнения рекомендаций аудиторов составляет всего 12% — на данный момент лишь три рекомендации выполнены, и то – частично.