Это вариант с нулевым риском — специалист о массовом отключении в Латвии сайтов

В Латвии

От информации CSDD и расписания поездов до записи к врачу в крупнейших клиниках. Из-за критической киберуязвимости в Латвии временно приостановили работу полторы сотни цифровых ресурсов. Причина — глобальная брешь в базовой технологии, на которой держится половина мирового интернета. Но почему у нас отключения вызвали панику, а в соседних странах всё выглядело максимально спокойно? Этим вопросом задалась передача "Обсудим вечером" на LSM .

Временно не работавший портал LSM.lv накануне вечером, домашняя страница CSDD, официальный сайт всех латвийских законов Likumi.lv , приложение VIVI c графиком движения поездов и покупкой билетов на них...

Это лишь — малая часть последствий, вызванных всего двумя уязвимостями в популярном языке программирования PHP. Цифровая инфраструктура оказалась куда уязвимее, чем многие привыкли думать.

В общей сложности, временное отключение пережили 165 ресурсов и тысячи их клиентов. Но одно дело — купить билет на электричку у кондуктора, и совсем другое — записаться в очередь врачу. С проблемами столкнулись крупнейшие больницы Латвии.

"Мы хотели бы извиниться перед пациентами, пытавшимися накануне вечером или сегодня утром на визит или отменить визит электронно. Такая запись на странице Детской больницы была недоступна", — сказала представитель Детской клинической университетской больницы Илзе Орштейна.

"Этот случай повлиял на обслуживание пациентов в таком формате, что невозможно обрабатывать данные пациентов, используя их страховые карты. В настоящее время проблем быть не должно, так как у нас есть все новейшие версии [PHP]", — сообщил директор по IT-технологиям Рижской восточной больницы Роланд Ролманис.

Причиной проблем по всему миру стали две критические уязвимости в популярном языке программирования PHP. В международном рейтинге угроз им присвоили высшую степень опасности — 9 баллов из 10 возможных.

Простыми словами: PHP — это фундамент, на котором держится едва ли не половина всего интернета, от госсистем и порталов услуг до онлайн-банков и интернет-магазинов.

И пока Латвию лихорадило от новостей об отключениях, в Эстонии и Литве всё выглядело внешне благополучно. Но это спокойствие — лишь иллюзия. Уязвимы абсолютно все. Просто наши соседи предпочли латать дыры "на весу", не уводя ресурсы в оффлайн. В Латвии же решили не рисковать и пошли путём максимальной перестраховки.

"Видите ли, говоря о видимом влиянии... То, что страница была отключена, не означает, что уязвимы были только эти ресурсы. Те страницы, которые не отключаются, тоже уязвимы. Самый безопасный вариант с нулевым риском — отключить страницу. Вот когда будут первые новости об успешных атаках, тогда и сможем говорить, где всё-таки это влияние объективно больше", — рассуждает эксперт по кибербезопасности Кирил Соловьёв.

И таких новостей к этому часу нет. В Cert.lv констатируют: обновления безопасности в Латвии установили уже 95% критически важных ресурсов. Также не отмечено ни одной успешной атаки или утечки данных. Но режим повышенной готовности отменять рано.

"На данный момент нет очень активных атак, в которых пытались бы использовать эти уязвимости. И у нас также нет ещё ни одного успешного случая, который был бы подтверждён и связан с использованием этих уязвимостей. Похоже, что нападающие медленно подстраивают свои поиски. И эта ситуация не разрешится за несколько часов или за несколько дней", — прогнозирует эксперт Cert.Lv по кибербезопасности Гинтс Малкалниетис.

"Я допускаю, что существует вероятность, что будет кто-то пострадавший, который потеряет свои данные. Я этого исключать не могу. Который, может быть, на данный момент даже не установил обновления. Старая версия программного обеспечения — это и есть эта доступность", — подчеркнул Эдгар Таварс, Министр смарт-управления и регионального развития ("Объединенный список").

Главный фактор риска — разбросанность IT-специалистов госсектора по сотням ведомств. Чтобы свести к минимуму человеческий фактор и исключить бреши, правительство готовит масштабную централизацию киберзащиты.

"Мы говорим не только о центре кибербезопасности данных, но также о единых центрах компетенции в государственном управлении. Это более 1600 сотрудников, которые работают IT-специалистами в разных министерствах, в региональных учреждениях, предприятиях, самоуправлениях. Сейчас мы начинаем эту консолидацию, чтобы эта компетенция, лучшие знания, лучшие технологические возможности и решения в сфере искусственного интеллекта, а также лицензии и новейшие обновления были в одном месте. Чтобы по возможности меньше было этих человеческих ошибок. Но даже при всём этом мы никогда не можем гарантировать", — рассказал министр смарт-управления и регионального развития Эдгар Таварс.

Поэтому главным защитным барьером для простых пользователей была и остается цифровая гигиена: своевременно обновлять приложения и операционные системы, не использовать один и тот же пароль на разных сайтах. И проявлять осторожность с соцсетями и искусственным интеллектом: не загружать в них личные, рабочие и финансовые данные.

Читайте Delfi в Facebook , Instagram и Telegram !