Skocz do zawartości

Welcome to Ts-4Games.pl - Publiczny Serwer TeamSpeak3 dla Graczy | Free Public TeamSpeak3 for Players
Register now to gain access to all of our features. Once registered and logged in, you will be able to create topics, post replies to existing threads, give reputation to your fellow members, get your own private messenger, post status updates, manage your profile and so much more. If you already have an account, login here - otherwise create an account for free today!
Zdjęcie

Sprawdzili bezpieczeństwo 2000 stron gmin i powiatów. Nie jest dobrze


  • Zaloguj się, aby dodać odpowiedź
Brak odpowiedzi do tego tematu

#1
Misiek

Misiek

    Lubię pisać :)!

  • Redaktor
  • 111 postów

Shutterstock_2015357270.jpg

Szkoły, szpitale czy samorządy zyskały internetowego patrona bezpieczeństwa. Artemis, czyli nowe narzędzie stworzone przez zespół CERT Polska, sprawdza poziom zabezpieczeń stron internetowych instytucji państwowych. Ma chronić je przed zagrożeniami ze strony cyberprzestępców. 

Zespół CERT Polska, działający w strukturach Państwowego Instytutu Badawczego NASK, wdraża nowe narzędzie o nazwie Artemis, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają podmioty, w przypadku których, zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa, obsługa incydentów koordynowana jest przez CSIRT NASK. Są to szkoły, szpitale, instytuty badawcze, uczelnie, a także samorządy, w tym zarówno strony internetowe gmin, jak i strony spółek, które obsługują np. wywóz śmieci czy kanalizację.

Jak działa Artemis?

Artemis bada strony udostępnione w internecie w poszukiwaniu luk bezpieczeństwa i błędów konfiguracyjnych. Regularne skanowanie systemów pozwala monitorować i podnosić ich poziom bezpieczeństwa. Ma to kluczowe znaczenie, ponieważ są to instytucje, z których – jako obywatele – korzystamy na co dzień. Uzyskane wyniki nie są w żaden sposób upubliczniane, a jedynie niezwłocznie przekazywane administratorom, dzięki czemu zyskują oni cenną wiedzę na temat wykrytych podatności i mogą wykorzystać ją w celu poprawy bezpieczeństwa systemów.

Rezultaty licznych skanowań, poza podnoszeniem poziomu bezpieczeństwa danego podmiotu, pozwalają też budować szerszy obraz cyberbezpieczeństwa Polski i kierować zasoby tam, gdzie są one najbardziej potrzebne, np. poprzez tworzenie poradników czy prowadzenie akcji informacyjnych i edukacyjnych. 

Artemis znalazł już uchybienia

Dotychczas przeskanowanych zostało blisko 2000 domen gmin i powiatów wraz z subdomenami i udało się wykryć kilkaset stron bazujących na nieaktualizowanym oprogramowaniu.

Eksperci CERT Polska mieli też do czynienia z dziesiątkami sytuacji, w których pliki konfiguracyjne z hasłami, pliki z kopią zapasową serwisu czy foldery z danymi systemu poczty (adresami e-mail, treściami wiadomości czy załącznikami) były dostępne publicznie. Udało się również znaleźć kilkadziesiąt niewłaściwe zabezpieczonych folderów zawierających kod źródłowy systemu, a czasem nawet hasła dostępowe.

*Zdjęcie tytułowe: fot. Tero Vesalainen/Shutterstock.com



Sprawdzili bezpieczeństwo 2000 stron gmin i powiatów. Nie jest dobrze

Wyświetl pełny artykuł




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych

Szukasz darmowego serwera TeamSpeak3 do rozmawiania ze znajomymi? Oferujemy stabilny i sprawdzony już od ponad 8 lat działający serwer TeamSpeak3 jakim jest Ts-4Games.pl. Znajdziesz u nas darmowe kanały prywatne jak i VIP. Administracja zawsze Ci pomoże jeżeli tylko będziesz potrzebować pomocy. Serdecznie zapraszamy na darmowy publiczny serwer teamspeak3 - Ts-4Games.pl Free Public TeamSpeak3 - Ts-4Games.pl Publiczny Serwer TeamSpeak3 dla każdego! Klany gier takich jak WoT, LoL, MT2, CS:GO, Aion. Free Speak, Free Channels.