Мустафаев: электронный дневник может быть ключом к налогам и банку родителей

С началом сентябрьского периода именно электронные дневники оказываются в числе наиболее нагруженных цифровых платформ — 1 сентября одновременно авторизоваться в них пытаются миллионы граждан Российской Федерации.

Из-за перегрузки сервисов пользователям становится сложнее отличить обычный технический сбой от целенаправленной атаки злоумышленников. Об этом, ссылаясь на специалиста по кибербезопасности Тимура Мустафаева, проинформировало интернет-издание «Газета.Ru».

По словам эксперта, 1 сентября для систем электронных дневников ежегодно становится днем предсказуемого технологического стресса. Архитектура таких платформ проектируется под равномерный поток запросов, тогда как в пиковые часы фактическая нагрузка существенно превышает расчетные показатели.

В публикации сказано о том, что в результате сайт перестает отвечать, и пользователи видят одну и ту же неработающую страницу. Однако настоящая угроза, как подчеркнул Мустафаев, кроется не в самой перегрузке, а в том, что на фоне технических неполадок сложнее выявить скоординированную атаку.

Речь идет о массовом переборе логинов и паролей, попытках входа с использованием чужих учетных данных или заранее подготовленных фишинговых схемах, приуроченных к началу учебного года. Чем больше «шума» создает перегруженная система, тем проще злоумышленникам скрыть в этом потоке подозрительную активность.

Собеседник журналистов обратил внимание на то, что особую опасность ситуация приобретает в случае, если электронный дневник интегрирован с единой учетной записью на портале «Госуслуги». Тогда данные, которые пользователь воспринимает исключительно как пароль от школьного сервиса, фактически могут открывать доступ к значительно более широкому перечню государственных услуг.

Мустафаев пояснил, что определить связь можно по способу авторизации: если при входе используется кнопка «Войти через Госуслуги» либо тот же номер телефона и код подтверждения, что и на портале, учетные данные объединены с единой системой.

В таком случае последствия взлома могут быть крайне серьезными — вплоть до доступа к налоговым данным, социальным выплатам и банковским сервисам родителя. Отдельной проблемой эксперт назвал возможную утечку персональных данных.

Электронный дневник — это не локальный сервис, а крупная региональная инфраструктура, содержащая сотни тысяч или миллионы учетных записей. Утечку из такой системы не всегда удается обнаружить оперативно, отметил Мустафаев.

О ней могут узнать спустя месяцы, когда базы с фамилиями, именами, отчествами, названиями школ, классами и телефонами родителей окажутся в открытом доступе. Эксперт рекомендует относиться к данным для входа в дневник с той же степенью внимательности, что и к учетным данным «Госуслуг» или банковских приложений.

Не следует сообщать коды подтверждения посторонним, даже если они представляются сотрудниками школы или технической поддержки. Также не стоит переходить по ссылкам на дневник из подозрительных сообщений.

Полезной мерой станет проверка работоспособности электронного дневника заранее, 30–31 августа. Это позволит авторизоваться до пикового периода и не принимать любые проблемы со входом 1 сентября за обычный технический сбой. Ранее психолог дала советы родителям, как уберечь ребенка от мошенников.

Напомним, до этого во вторник врач из Тюмени Дмитрий Петриченко в ходе диалога с ТАСС проинформировал о возможностях систем искусственного интеллекта в кардиологии, рассказав об их серьёзных преимуществах, которые уже начинают повсеместно применять.

Ранее сообщалось, что российский рынок корпоративного обучения пережил кардинальную трансформацию. Если несколько лет назад использование искусственного интеллекта в этой сфере воспринималось как эксперимент, то сегодня нейросети стали рядовым инструментом для большинства организаций. Подробнее об этом читайте в материале Общественной службы новостей.