Полша киберхавфсизлигидаги жиддий заифликлар фош этилди

Полшанинг иккита киберхавфсизлик мутахассиси мамлакат интернет тармоғининг потенциал киберҳужумларга қанчалик бардошлилигини ўрганиб, давлат идоралари ва инфратузилмасида кенг кўламли заифликлар мавжудлигини аниқлади. Лас-Вегасдаги Деф Кон халқаро конференциясида тақдим этилган мазкур тадқиқот натижалари мамлакатнинг муҳим тизимлари киберхавфсизлик таҳдидлари қаршисида ожиз эканини кўрсатди. Бу ҳақда Techcrunch.com хабар беради.

ixbt.com маълумотига кўра, тадқиқотчилар Роберт Крукзек ва Камил Сзкзуровски ўз юртининг рақамли муҳофазасини кучайтириш ва уни хавфсизроқ қилиш мақсадида Полша сегментидаги веб-ресурсларни чуқур таҳлилдан ўтказган. Текширув натижасида 10 мингдан ортиқ давлат муассасасига қарашли 250 мингга яқин веб-сайтда жиддий хавфсизлик камчиликлари борлиги аниқланган.

Мутахассисларнинг таъкидлашича, хавф остида қолган объектлар орасида мамлакатдаги аэропортлар, тиббиёт муассасалари — шифохоналар ва давлат идораларининг расмий саҳифалари ҳам бор. Бунга дастурий таъминот ишлаб чиқарувчиларнинг хавфсизлик хатоларини бартараф этишга беэътиборлиги, шунингдек, хатоларни хабар қилиш ва мукофотлаш тизимларининг етишмаслиги сабаб бўлмоқда.

Муҳим тизимлардаги очиқ эшиклар

Тадқиқот давомида баъзи хатоликларни жуда осон йўл билан суиистеъмол қилиш мумкинлиги маълум бўлди. Бироқ айрим дастурий таъминот етказиб берувчилари бундай огоҳлантиришларни жиддий қабул қилмай, уларни шунчаки ноқулайлик сифатида баҳолаган. Бу эса Полша давлат хизматларининг киберҳужумлар ва тармоқни эгаллаб олиш хавфи остида қолишига замин яратмоқда.

Мазкур тадқиқот Полша ўзининг киберҳимоясини кучайтиришга ҳаракат қилаётган вақтда эълон қилинди. Сўнгги пайтларда мамлакатнинг энергия ва сув таъминоти корхоналарига қаратилган гумон қилинаётган Россия киберҳужумлари тўлқини кузатилган эди. Ушбу ҳужумларнинг айримлари айнан заиф киберҳимоядан фойдаланган ҳолда амалга оширилгани аниқланган.

Пад КМС ва суд тизимидаги муаммолар

Крукзек ва Сзкзуровски кенг тарқалган Пад КМС контентни бошқариш тизимида бир нечта хавфли хатоликларни топган. Хусусан, улардан бири махфий сўз талаб этмайдиган очиқ тизим орқали 300 дан ортиқ давлат веб-сайтларига эркин кириш имконини берган. Дастурчилар ушбу дастурий таъминотни қўллаб-қувватлаш муддати тугагани важидан янгиланишларни чиқармаган.

Яна бир аниқланган заифлик туфайли тадқиқотчилар Полша суд тизимининг учдан икки қисмига, яни тахминан 245 та суд идорасининг веб-сайтларига кириш ҳуқуқига эга бўлишган. Мутахассислар ўз топилмаларини тегишли расмий каналлар орқали ҳукуматга тақдим этишган. Уларнинг фикрича, қилинган меҳнатлар ўз самарасини бериб, мамлакат киберхавфсизлиги бироз бўлса-да мустаҳкамланди.