Названы риски перехода госучреждений Азербайджана на CI/CD

В Азербайджане переход государственных учреждений и компаний от протокола FTP (File Transfer Protocol) к более современной среде CI/CD, помимо ускорения процесса разработки и обновления программного обеспечения, может также создать новые риски кибербезопасности.

Как сообщает Report, об этом заявил начальник управления Государственной службы специальной связи и информационной безопасности Надир Новрузов на панельной дискуссии в рамках выставки ADEX 2026.

По его словам, в Азербайджане сформировалась потребность в едином языке программирования в процессах разработки и внедрения программного обеспечения, что создает определенные трудности как для госучреждений, так и для компаний.

Н.Новрузов сообщил, что в настоящее время Госслужба пытается предотвратить возможные риски, вводя ограничения на IP-адреса и другие ресурсы через FTP.

«Но если при переходе на CI/CD кто-то получит доступ к паролю этого пользователя и в систему государственного учреждения будет внедрен вредоносный код, как это будет отслеживаться? Как будет осуществляться контроль? Эти вопросы необходимо учесть. После их решения и подготовки среды мы перейдем на эту систему», - пояснил он.

Представитель Госслужбы также рассказал об основных проблемах, вызвавших задержку в аудите государственных информационных ресурсных систем: «Одна из первых трудностей во время аудита связана с техническими проблемами, возникающими на этапе deployment (деплой, развертывание) систем. Возникают проблемы с настройкой или что-то не работает. В этом случае наша проверка остается неполной. В таких случаях после устранения технических проблем в системе требуется повторное проведение аудита, что затягивает процесс».

Он добавил, что несвоевременное устранение выявленных в ходе аудита пробелов в безопасности также является одним из главных факторов, затягивающих процесс.