Elektronika.lt
 2025 m. gegužės 25 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 24 d. 20:33
Kodėl tavo išmanusis telefonas staiga tampa lėtas?
Gegužės 24 d. 17:27
Išrinkti nacionalinio jaunųjų inžinierių čempionato STEAM TEAM 2025 laimėtojai
Gegužės 24 d. 14:34
3000 eurų už kompiuterį – ir vis tiek lėtas? IT ekspertas paaiškina dažniausias naudotojų klaidas
Gegužės 24 d. 11:16
Moksleivių išradimai stebina: nuo išmanosios neregio lazdelės iki modulinių baldų iš antrinių medžiagų
Gegužės 24 d. 08:12
Sportiškosios RS versijos papildo „Škoda Enyaq“ modelių šeimą
Gegužės 23 d. 20:19
Kodėl patiktukai ir žinutės jus paverčia priklausomu, ekspertai atskleidžia šokiruojančią tiesą
Gegužės 23 d. 17:28
Inovatyvi Lietuvos mokslininkų sistema po insulto leis stebėti žmogaus širdies ritmą, kraujotaką ir smegenų signalus
Gegužės 23 d. 14:11
Tinkamiausias ventiliatorius jūsų namams: 2025 metų TOP modelių palyginimas
Gegužės 23 d. 11:37
Ką slepia „Bluetooth“: patogumas ar atviras kvietimas kibernetinėms atakoms?
Gegužės 23 d. 08:29
SAP dirbtinis intelektas verslui iš esmės keičia įmonių veiklos principus
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Gerieji“ kibernetiniai įsilaužėliai padeda pašalinti pavojingas spragas

Publikuota: 2022-03-28 19:24
Tematika: Kompiuterija
Inf. šaltinis: Pranešimas žiniasklaidai

Nacionalinis kibernetinio saugumo centras (NKSC) prie Krašto apsaugos ministerijos sėkmingai koordinavo pavojingos kibernetinio saugumo spragos pašalinimą Lietuvos organizacijų plačiai naudojamoje dokumentų ir procesų valdymo sistemoje „Avilys“. Šią sistemos klaidą testavimo metu aptiko bendrovės „Transcendent Group“ specialistai ir laikydamiesi atsakingo atskleidimo principų pranešė NKSC.

„Gerieji“ kibernetiniai įsilaužėliai padeda pašalinti pavojingas spragas
Asociatyvi „Pixabay“ nuotr.

„Nuo pandemijos pradžios daugelis įmonių taiko mišrų darbo organizavimo modelį ir leidžia savo darbuotojams prie „Avilio“ ar kitų panašių sistemų jungtis ne tik iš nuolatinių darbo vietų, bet ir iš namų. Dažnu atveju, namuose darbuotojai neturi tokių stiprių apsaugos sistemų, kokias galima užtikrinti nuolatinėje darbo vietoje ir tai automatiškai padidina įsilaužimų riziką. Todėl svarbu nuolat testuoti sistemas ir užtikrinti jų kibernetinį saugumą. Čia į pagalbą ir ateina etiški įsilaužėliai. Esame viena iš keturių Europos Sąjungos šalių, kuri pirmoji įteisino tokių „gerųjų“ įsilaužėlių veiklą“, – sako NKSC direktorius Rytis Rainys.

Per praėjusius metus NKSC iš viso sulaukė 81 pranešimo apie etiškų įsilaužėlių aptiktas kibernetinio saugumo spragas. Tai yra dvigubai daugiau, lyginant su ankstesniais metais, kai tokių pranešimų buvo gauta 40. Anot R. Rainio, daugiausiai sulaukta pranešimų apie interneto svetainių ir žiniatinklio sistemų spragas.

„Testuodamas pastebėjau, jog dokumentų valdymo sistemoje esantys duomenys yra laisvai pasiekiami net ir oficialių prisijungimų prie „Avilio“ duomenų neturintiems asmenims. Tačiau didžiausią riziką kėlė ne pati prisijungimo galimybė, o tai, kad nelegaliai prisijungęs asmuo galėjo ne tik susipažinti su ten esančiais dokumentais, bet ir perimti administratoriaus paskyrą bei keisti ar net trinti „Avilyje“ esančius dokumentus. Kitaip sakant, įsilaužėlis turėjo galimybę tapti nematomu organizacijos vadovu, kuris netgi galėjo pakeisti įprastinę organizacijos veiklą“, – pasakoja spragą suradęs „Transcedent Group“ vyresnysis IT saugumo konsultantas Jokūbas Arsoba.

Informacija apie rastą spragą, laikantis visų atsakingo atskleidimo principų, buvo nedelsiant perduota NKSC, o šis apie rastą kibernetinio saugumo spragą pranešė „Avilio“ informacinės sistemos kūrėjams bendrovei „Asseco Lietuva“. Trūkumai buvo pašalinti ir klientams įdiegti reikiami sistemos atnaujinimai, kurie sustiprino „Avilio“ kibernetinį saugumą.

Gamintojų teigimu, pasitvirtino įprasta taisyklė, kad ten, kur pastoviai buvo diegiami sistemos naujinimai ir naudojama nauja technologinė platforma, nustatytų spragų nebuvo, o tose organizacijose, kur naujinimai nebuvo daromi reguliariai ir buvo naudojama „Avilio“ versija, veikianti senesnėje technologinėje platformoje, nors nustatytos spragos pasireikšdavo tik tam tikrais specifiniais atvejais, teko imtis skubių veiksmų spragoms pašalinti. „Avilio“ gamintojų žiniomis, nustatytomis spragomis pasinaudoti niekam nepavyko.

Atsakingas spragų atskleidimas Lietuvoje buvo įteisintas 2021 m. vasarą. NKSC direktorius R. Rainys pabrėžia, jog vykdant šią veiklą būtina laikytis griežtų taisyklių. Atliekant etiško įsilaužėlio veiksmus neturi būti trikdomas ryšių ir informacinės sistemos darbas, funkcionalumas, teikiamos paslaugos ir duomenų prieinamumas. Taip pat svarbu atlikti tik tuos veiksmus, kurie yra iš tiesų reikalingi spragai nustatyti ir patvirtinti.

Asmuo, aptikęs spragą, turi nedelsiant nutraukti tolimesnę paiešką ir, ne vėliau kaip per 24 val., apie tai pranešti organizacijai, kurios sistemose ar produktuose ji buvo aptikta, ir/ar NKSC jo interneto svetainėje užpildant specialią pranešimų formą www.nksc.lt/pranesti-spraga.html arba informuojant el. paštu cert@nksc.lt.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Išleista „iOS 18.5“, kuri į „iPhone 13“ atnešė nemokamą palydovinį ryšį

„Apple“ išleido „iOS 18.5“, o vienu pagrindinių operacinės sistemos naujovių tapo žinučių siuntimo per palydovinį ryšį palaikymas „iPhone 13“ modeliuose. Dabar šių modelių savininkai galės naudotis „T-Mobile“ paslauga per „Starlink“.

„Nvidia GeForce RTX 5090“ slaptažodžius „nulaužia“ dvigubai greičiau nei „RTX 4090“

Naujausia kibernetinio saugumo bendrovės „Hive Systems“ ataskaita, pavadinta „Slaptažodžių lentele“, pateikė nerimą keliantį rezultatą: šiuolaikinės vaizdo plokštės užšifruotus slaptažodžius gali atspėti greičiau nei bet kada anksčiau.

Semas Altmanas pripažino, kad „ChatGPT“ nepakeis „Google“ kaip pagrindinės paieškos sistemos

Senato klausymuose, jis pripažino, kad dirbtinis intelektas negalės pakeisti „Google“ kaip pagrindinio paieškos variklio, nepaisant besikeičiančių vartotojų įpročių ir sparčios dirbtinio intelekto paieškos sistemų plėtros.

2025 m. gegužė
2025-05-24 22:12
Pradedama valstybinio duomenų centro VDC3 eksploatacija
2025-05-23 15:24
„Huawei“ pristatė „MatePad Pro 12.2“ planšetinį kompiuterį su „PaperMatte“ technologijos ekranu
2025-05-23 12:22
Netikėta žinia iš „Microsoft“: „Windows 10“ naudotojai „Microsoft Office“ palaikymą gaus dar tris metus
2025-05-23 07:17
„Asus“ pradėjo pardavinėti auksinę vaizdo plokštę „ROG Astral RTX 5090 Dhahab Edition“ – kaina siekia 10 600 JAV dolerių
2025-05-22 19:47
„Gigabyte“ pristatė „Socket AM5“ pagrindinę plokštę su į BIOS integruota Wi-Fi tvarkykle
2025-05-22 18:22
Pristatytas „Oppo Pad SE“ planšetinis kompiuteris su aukštos klasės ekranu ir didele baterija
2025-05-22 13:13
„Nintendo“ perspėjo apie ketinimus blokuoti konsoles vartotojams už „netinkamą naudojimą“
2025-05-22 06:06
Planšetinių kompiuterių pardavimai auga, atskleidžiamos ir priežastys, kurios nulėmė tokios rezultatus (1)
2025-05-21 19:12
„Lenovo“ atgaivino 3D žaidimus – pristatytas „Legion 9i“ su 3D ekranu ir kaltinio anglies pluošto dangčiu
2025-05-21 13:39
„V-Color“ pristatė DDR5-8000 overclocking atmintį „Threadripper“ ir „Xeon“ procesoriams su komplektais iki 512 GB
2025-05-21 12:46
„Lenovo“ pristatė „Xiaoxin Pad 11“ planšetinį kompiuterį su „Dimensity 6300“ lustu ir didelės talpos baterija
2025-05-21 06:04
„OnePlus“ pristatė galingą planšetę su „Snapdragon 8 Elite“ lustu ir milžinišku aukštos raiškos ekranu
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama