Dalis Lenkijos Biuletenio informacijos vie\u0161osios (BIP) svetaini\u0173 buvo laikinai i\u0161jungtos po to, kai vie\u0161ai paskelbtos kritin\u0117s PHP pa\u017eeid\u017eiamumo spragos. V\u0117liau svetain\u0117s prad\u0117tos gr\u0105\u017einti etapais, ta\u010diau kai kurios funkcijos, pavyzd\u017eiui, paie\u0161ka ir naujo turinio publikavimas, kur\u012f laik\u0105 liko ribojamos.<\/p>\n
Tokie sprendimai rodo, kad incidentas neapsiriboja vien techniniu atnaujinimu. Kai spraga yra kritin\u0117 ir pla\u010diai paplitusi, svarbu ne tik \u012fdiegti pataisas, bet ir \u012fvertinti, ar pa\u017eeid\u017eiamumas nebuvo i\u0161naudotas dar iki paskelbimo.<\/p>\n
U\u017e BIP infrastrukt\u016bros dalies veikim\u0105 atsakinga institucija ai\u0161kino, kad i\u0161jungimas buvo prevencinis \u017eingsnis, skirtas saugiai paruo\u0161ti atnaujinimus ir suma\u017einti rizik\u0105 vartotoj\u0173 duomenims. Pabr\u0117\u017eta, kad kai kurios vyriausybin\u0117s svetain\u0117s buvo ma\u017eiau paveiktos, nes anks\u010diau perkeltos \u012f naujesnes technologijas.<\/p>\n
Esmin\u0117 problema ta, kad senesn\u0117s sistemos da\u017enai turi sud\u0117ting\u0105 priklausomybi\u0173 grandin\u0119 ir l\u0117tesnius atnaujinimo procesus. Tokiu atveju laikinas i\u0161jungimas tampa ne \u201epatogiu pasirinkimu\u201c, o kartais vieninteliu atsakingu b\u016bdu suvaldyti rizik\u0105.<\/p>\n
\u201eLaikinos apsaugos priemon\u0117s perka laik\u0105, bet ne saugum\u0105\u201c, \u2013 sak\u0117 kibernetinio saugumo ekspertas.<\/p>\n
Saugumo specialistai atkreipia d\u0117mes\u012f, kad kritini\u0173 sprag\u0173 atveju vien \u201eu\u017elopyti\u201c programin\u012f kod\u0105 yra per ma\u017eai. Jei sistema buvo pasiekiama i\u0161 interneto, b\u016btina patikrinti \u017eurnalus ir kitus po\u017eymius, ar nebuvo bandym\u0173 pasinaudoti spraga, o kai kuriais atvejais reikalinga ir platesn\u0117 incidento analiz\u0117.<\/p>\n
Taip pat akcentuojama praktin\u0117 detal\u0117, kuri da\u017enai pamir\u0161tama: \u012fdiegus pataisas, paslaugas reikia perleisti, kad atmintyje nebelikt\u0173 sen\u0173 proces\u0173. Prie\u0161ingu atveju teori\u0161kai \u201eatnaujinta\u201c aplinka gali i\u0161likti pa\u017eeid\u017eiama, kol senieji procesai vis dar veikia.<\/p>\n
Incidentas i\u0161ry\u0161kino du sisteminius tr\u016bkumus, su kuriais susiduria tiek vie\u0161asis sektorius, tiek verslas. Pirmasis yra ai\u0161kios atsakomyb\u0117s stoka: organizacijos ne visada \u017eino, kas konkre\u010diai stebi saugumo prane\u0161imus, vertina rizik\u0105 ir inicijuoja atnaujinimus.<\/p>\n
Antrasis tr\u016bkumas susij\u0119s su atnaujinim\u0173 diegimo grei\u010diu. Ten, kur procesai automatizuoti ir gerai suvaldyti, pataisos diegiamos greitai ir kontroliuojamai, o testavimas leid\u017eia suma\u017einti sutrikim\u0173 rizik\u0105. Ten, kur viskas remiasi rankiniais veiksmais ir \u201evienu \u017emogumi, kuris \u017eino\u201c, reakcija u\u017etrunka, o klaid\u0173 tikimyb\u0117 i\u0161auga.<\/p>\n
\u201eSunku kalb\u0117ti apie atsparum\u0105, kai ne\u017einome, kur m\u016bs\u0173 infrastrukt\u016broje i\u0161vis naudojamas PHP\u201c, \u2013 sak\u0117 technologij\u0173 vadovas.<\/p>\n
\u0160io tipo istorijose vis da\u017eniau minimas DI vaidmuo: jis gali paspartinti pa\u017eeid\u017eiamum\u0173 paie\u0161k\u0105, analiz\u0119 ir i\u0161naudojimo scenarij\u0173 k\u016brim\u0105. Tai nerei\u0161kia, kad spragas \u201esukuria\u201c DI, ta\u010diau jis gali sutrumpinti laik\u0105 nuo teorinio tr\u016bkumo aptikimo iki praktinio i\u0161naudojimo.<\/p>\n
D\u0117l to auga vadinamasis \u201elangas iki pataisos\u201c: laikotarpis, kai spraga jau \u017einoma daliai rinkos ar piktavali\u0173, bet dar n\u0117ra masi\u0161kai sutvarkyta. Tod\u0117l organizacijoms tampa kriti\u0161ka tur\u0117ti tiksli\u0105 komponent\u0173 inventorizacij\u0105, greit\u0105 atnaujinim\u0173 diegim\u0105 ir incident\u0173 paie\u0161kos proced\u016bras.<\/p>\n","protected":false},"excerpt":{"rendered":"
Kritin\u0117s PHP spragos privert\u0117 laikinai i\u0161jungti dal\u012f BIP svetaini\u0173: ekspertai ai\u0161kina, kod\u0117l vien pataisyti neu\u017etenka ir k\u0105 daryti toliau.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[49621,11909,102,99,20063,4615,49182],"miestas":[],"class_list":["post-64939","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-bip","tag-cert-polska","tag-dirbtinis-intelektas","tag-kibernetinis-saugumas","tag-nask","tag-pazeidziamumai","tag-php"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64939","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=64939"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/64939\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=64939"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=64939"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=64939"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=64939"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}