Половина российских госсайтов до сих пор без HTTPS — киберугроза изнутри

03.09.2025

Мир давно перешёл на зашифрованный интернет, но государственные сайты десятков стран продолжают жить в прошлом. Новое исследование Северо-Западного университета США показало: почти половина таких ресурсов до сих пор не используют HTTPS, а значит, передают данные в открытом виде. Россия в числе антилидеров — лишь 49,7% госсайтов обеспечивают базовую защиту трафика.

Проблема не только в отсутствии шифрования. Исследователи отмечают, что во многих странах трафик до официальных порталов проходит через зарубежные сети, а иногда пересекает несколько границ подряд. Это создаёт риск перехвата и атак «человек посередине», когда злоумышленники могут в реальном времени подменять данные или получать доступ к личной информации.

Даже там, где HTTPS внедрён массово, безопасность часто подрывает монополия одного провайдера. В таких странах, как Казахстан или Турция, почти весь государственный трафик замкнут на одного оператора. В случае сбоя или кибератаки это грозит парализовать все онлайн-услуги сразу. Аналогичные риски фиксируются и в России, где значительная часть ресурсов также завязана на ограниченный круг провайдеров.

В отличие от этого, страны с распределённой инфраструктурой — Канада, США, Великобритания — куда устойчивее к сбоям и внешним угрозам. Для России вывод очевиден: без массового внедрения HTTPS и диверсификации каналов связи госсектор остаётся лёгкой добычей. Сегодня это не вопрос удобства, а вопрос национальной безопасности.