Polsha kiberxavfsizligidagi jiddiy zaifliklar fosh etildi

Polshaning ikkita kiberxavfsizlik mutaxassisi mamlakat internet tarmogʻining potensial kiberhujumlarga qanchalik bardoshliligini oʻrganib, davlat idoralari va infratuzilmasida keng koʻlamli zaifliklar mavjudligini aniqladi. Las-Vegasdagi Def Con xalqaro konferensiyasida taqdim etilgan mazkur tadqiqot natijalari mamlakatning muhim tizimlari kiberxavfsizlik tahdidlari qarshisida ojiz ekanini koʻrsatdi. Bu haqda Techcrunch.com xabar beradi.

ixbt.com maʼlumotiga koʻra, tadqiqotchilar Robert Kruczek va Kamil Szczurowski oʻz yurtining raqamli muhofazasini kuchaytirish va uni xavfsizroq qilish maqsadida Polsha segmentidagi veb-resurslarni chuqur tahlildan oʻtkazgan. Tekshiruv natijasida 10 mingdan ortiq davlat muassasasiga qarashli 250 mingga yaqin veb-saytda jiddiy xavfsizlik kamchiliklari borligi aniqlangan.

Mutaxassislarning taʼkidlashicha, xavf ostida qolgan obyektlar orasida mamlakatdagi aeroportlar, tibbiyot muassasalari — shifoxonalar va davlat idoralarining rasmiy sahifalari ham bor. Bunga dasturiy taʼminot ishlab chiqaruvchilarning xavfsizlik xatolarini bartaraf etishga beeʼtiborligi, shuningdek, xatolarni xabar qilish va mukofotlash tizimlarining yetishmasligi sabab boʻlmoqda.

Muhim tizimlardagi ochiq eshiklar

Tadqiqot davomida baʼzi xatoliklarni juda oson yoʻl bilan suiisteʼmol qilish mumkinligi maʼlum boʻldi. Biroq ayrim dasturiy taʼminot yetkazib beruvchilari bunday ogohlantirishlarni jiddiy qabul qilmay, ularni shunchaki noqulaylik sifatida baholagan. Bu esa Polsha davlat xizmatlarining kiberhujumlar va tarmoqni egallab olish xavfi ostida qolishiga zamin yaratmoqda.

Mazkur tadqiqot Polsha oʻzining kiberhimoyasini kuchaytirishga harakat qilayotgan vaqtda eʼlon qilindi. Soʻnggi paytlarda mamlakatning energiya va suv taʼminoti korxonalariga qaratilgan gumon qilinayotgan Rossiya kiberhujumlari toʻlqini kuzatilgan edi. Ushbu hujumlarning ayrimlari aynan zaif kiberhimoyadan foydalangan holda amalga oshirilgani aniqlangan.

Pad CMS va sud tizimidagi muammolar

Kruczek va Szczurowski keng tarqalgan Pad CMS kontentni boshqarish tizimida bir nechta xavfli xatoliklarni topgan. Xususan, ulardan biri maxfiy soʻz talab etmaydigan ochiq tizim orqali 300 dan ortiq davlat veb-saytlariga erkin kirish imkonini bergan. Dasturchilar ushbu dasturiy taʼminotni qoʻllab-quvvatlash muddati tugagani vajidan yangilanishlarni chiqarmagan.

Yana bir aniqlangan zaiflik tufayli tadqiqotchilar Polsha sud tizimining uchdan ikki qismiga, yaʼni taxminan 245 ta sud idorasining veb-saytlariga kirish huquqiga ega boʻlishgan. Mutaxassislar oʻz topilmalarini tegishli rasmiy kanallar orqali hukumatga taqdim etishgan. Ularning fikricha, qilingan mehnatlar oʻz samarasini berib, mamlakat kiberxavfsizligi biroz boʻlsa-da mustahkamlandi.