Visoka stopnja ogroženosti kibernetske varnosti, ki jo je urad za informacijsko varnost razglasil v sredo, velja do preklica. Njenega trajanja v tem trenutku ni mogoče zanesljivo napovedati, saj bo to odvisno predvsem od odpravljanja ranljivosti na prizadetih sistemih ter nadaljnjega razvoja grožnje, so sporočili iz urada.
Izdali varnostne popravke, a jih je potrebno namestiti
Urad za informacijsko varnost je visoko stopnjo ogroženosti kibernetske varnosti v Sloveniji razglasil v sredo, potem ko so odkrili ranljivosti v programskem jeziku PHP, na katerem temelji velik del interneta. Zaradi varnostne grožnje so številne državne ustanove in podjetja po vsem svetu začasno zaprli svoje spletne strani.
Programerji PHP so že izdali varnostne popravke, a kot so danes opozorili v uradu za informacijsko varnost, njihova objava sama po sebi še ne odpravi ogroženosti. Treba jih je namreč namestiti na prizadete sisteme.
Koliko organizacij v Sloveniji je ogroženih?
Ocenjujejo, da so zaradi teh ranljivosti potencialno ogrožene organizacije v javnem in zasebnem sektorju, ki uporabljajo ranljive različice programskega jezika PHP oziroma programsko opremo, ki ga vključuje. Posebej izpostavljeni so sistemi, dostopni prek interneta, denimo spletne strani, spletne trgovine in druge spletne aplikacije.
Ogroženost posamezne organizacije je odvisna od uporabljene programske opreme, izpostavljenosti sistemov in izvedenih zaščitnih ukrepov. Sama uporaba PHP zato še ne pomeni, da je bil sistem napaden ali da je prišlo do zlorabe podatkov, so zatrdili v uradu. Bi pa lahko posledice morebitnega uspešnega kibernetskega vdora občutili tudi uporabniki prizadetih storitev, so dodali.
Koliko organizacij v Sloveniji je ogroženih, ne vedo. Posamezna organizacija namreč lahko uporablja več spletnih aplikacij, en ponudnik gostovanja pa zagotavlja storitve številnim organizacijam. Poleg tega je PHP lahko vključen v programsko opremo drugih proizvajalcev.
Kaj storiti?
Organizacijam zato priporočajo, da pri svojih skrbnikih, ponudnikih gostovanja oziroma dobaviteljih programske opreme nemudoma preverijo izpostavljenost in zagotovijo namestitev ustreznih popravkov. Kjer to ni takoj izvedljivo, pa morajo v skladu s strokovnimi priporočili uvesti začasne zaščitne ukrepe.
V Sloveniji za zdaj večjih težav ne zaznavajo. Vodja nacionalnega odzivnega centra za kibernetsko varnost SI-CERT Gorazd Božič je danes za STA povedal, da vsi sistemi delujejo nemoteno, lahko pa med samo nadgradnjo pride do motenj nekaterih storitev na spletu. To je odvisno od tega, kako bodo upravljalci sistemov izvajali te nadgradnje, je pojasnil.
