НизкийII Кибервойна и критическая инфраструктура27 октября 2026 г., вторник
Главный киберриск британской полиции и пожарных — устаревшие ИТ-системы
Инспекция полиции и пожарных служб Англии и Уэльса HMICFRS 27 октября опубликовала доклад. В нём говорится, что руководители ИТ обеих служб считают главным стратегическим киберриском зависимость от устаревших систем. Инспекторы посетили три полицейских подразделения и три пожарные службы.
HMICFRS — королевская инспекция, которая проверяет полицию, а также пожарно-спасательные службы Англии и Уэльса. Доклад вышел во вторник, 27 октября. По данным ITPro, кибербезопасность за последние шесть лет улучшилась, но руководители ИТ в обеих службах назвали зависимость от устаревших систем стратегическим риском номер один. Инспекторы выявили слабое управление паролями и повсеместное отсутствие многофакторной аутентификации. Нашлись и пробелы в обучении и контроле доступа, когда сотрудники приходят на работу, меняют должность или увольняются. Отдельный риск — сторонние ИТ-поставщики, которые хранят чувствительные полицейские данные.
Как сообщает Radio News Hub, в докладе три рекомендации. Первая — минимальный стандарт кибербезопасности для всех полицейских подразделений и пожарных служб. Вторая — более жёсткое управление контрактами со сторонними ИТ-поставщиками. Третья — национальный центр управления цифровыми системами для пожарных по образцу полицейского. Инспектор Мишель Скир сказала, что угроза серьёзна и быстро растёт, и подчеркнула, что модернизация ИТ должна стать приоритетом в обоих секторах. Ни бюджета, ни сроков доклад не содержит; к какой дате рекомендации должны быть выполнены, подтвердить не удалось.
Оценка Talay
Вывод
Вес доклада не в новой атаке, а в официальной фиксации структурной уязвимости. Зависимость от устаревших систем в сочетании с проблемами паролей и нехваткой многофакторной аутентификации создаёт дешёвую точку входа для программ-вымогателей. Поскольку сроков и бюджета в докладе нет, темп выполнения рекомендаций будет зависеть от будущих решений Казначейства и Министерства внутренних дел о расходах.
Возможные последствия
- Непрерывность экстренных службНегативно1–6 месяцев
Пока сохраняются устаревшие системы и нехватка многофакторной аутентификации, один инцидент с вымогателем может обернуться долгим сбоем систем приёма вызовов и управления происшествиями.
- Государственные ИТ-поставщикиНеопределённо1–6 месяцев
Рекомендация ужесточить сторонние контракты увеличит нагрузку по аудиту и сертификации для поставщиков, хранящих полицейские данные.
- Госрасходы на кибербезопасностьНеопределённоБолее 6 месяцев
Минимальный стандарт и национальный центр для пожарных при реализации потребуют дополнительного бюджета. Суммы в докладе нет, и вопрос об источнике средств открыт.
Вероятные сценарии
- 1Постепенное внедрение60 %
Правительство в принципе принимает рекомендации и публикует минимальный стандарт, но бюджет модернизации растягивается на годы.
Что отслеживать: Официальный ответ МВД на доклад и сроки минимального стандарта
- 2Реформа, ускоренная инцидентом25 %
Крупный киберинцидент в полицейском подразделении или пожарной службе ускоряет решения о национальном центре и бюджете.
Что отслеживать: Сообщения о взломах вымогателями в полиции или пожарных службах
- 3Доклад на полке15 %
Из-за бюджетных ограничений рекомендации не превращаются в конкретные шаги, и следующая проверка повторяет те же выводы.
Что отслеживать: Повтор вывода об устаревших системах в следующем цикле проверок HMICFRS
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Проверено организаций▼ 3+3 службы
- Число рекомендаций▲ 3