К концу 2025 года федеральная администрация перевела на Microsoft 365 около 54 000 рабочих мест, которыми управляет Федеральное ведомство информационных технологий и телекоммуникаций. Миграция продолжалась с октября 2024 года по декабрь 2025 года. Для стандартного использования разрешены 57 сервисов. Федеральный финансовый контроль проверил безопасность платформы и эффективность использования новых функций. [1][2]
Защита соответствует нынешнему режиму
Выводы проверки неоднозначны. По оценке контроля, ведомство профессионально построило платформу в соответствии с архитектурными требованиями Федеральной канцелярии и проверенными методами. Для нынешнего ограниченного применения меры безопасности являются адекватными, а изменения внедряются по установленной процедуре. Однако Microsoft постоянно добавляет функции и обновления, поэтому технический и организационный контроль должен развиваться вместе с сервисом. [1]
Четыре незавершённые задачи
Федеральной канцелярии и ИТ-ведомству предстоит определить, какие показатели безопасности необходимо систематически отслеживать. Проверку конфигурации после обновлений следует максимально автоматизировать. Пока не установлен ритм контроля важных настроек и порядок реакции на отклонения. Кроме того, требуемое резервное копирование на собственных системах Конфедерации ещё создаётся. [1]
Одной технологии недостаточно
Microsoft 365 предоставляет федеральным служащим дополнительные инструменты совместной и облачной работы. Но реальная польза возникает лишь вместе с изменением рабочих процессов. Для этого нужны постоянное обучение и ясные правила допустимого использования. [1]
Доклад не сообщает об остром инциденте и не объявляет платформу полностью безопасной. Он подтверждает качественную базовую архитектуру и достаточную защиту для нынешнего режима, одновременно указывая на незавершённую работу по мониторингу, суверенитету данных и восстановлению.
*Изображение: иллюстрация, созданная ИИ; OpenAI / редакция Helvetia.rocks; лицензия: AI-generated.*