Минцифры расширит причины отзыва доменных сертификатов

Сертификаты безопасности используются для подтверждения подлинности веб-сайтов и защиты персональных данных пользователей. Новые основания для аннулирования сертификатов вводятся для повышения стабильности российского сегмента интернета и оперативного реагирования на киберугрозы.

Согласно представленным изменениям, аннулирование сертификатов будет происходить при выявлении нарушений установленных стандартов безопасности, угрозе утечки конфиденциальной информации, компрометации серверов и иных серьезных инцидентах, угрожающих стабильной работе цифровых сервисов.

Ранее японская компания GlobalSign, являющаяся одним из ведущих мировых сертификационных центров, начала массово отзывать российские сертификаты безопасности. Сообщалось, что среди отозванных сертификатов находились сайты крупных российских компаний, включая «Роснефть», Газпромбанк, АЛРОСА, ВЭБ.РФ и другие организации. Всего на первой волне отзыва было затронуто порядка 15–20 тысяч доменов второго уровня.

Спустя неделю после первого отзыва последовала вторая волна изъятия сертификатов, в результате которой были лишены действующих документов свыше 300 доменных имен, включая упомянутые ранее компании.

Таким образом, инициатива Минцифры направлена на повышение надежности и защищенности российского сектора интернета, предотвращение возможных атак и обеспечение соответствия используемых сертификатов современным требованиям информационной безопасности.

Почему важно следить за безопасностью доменов? Поделитесь своим мнением!