Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius teigia, kad Lietuvoje kol kas neužregistruota pranešimų apie kibernetinius incidentus ar galimus įsilaužimus į interneto svetaines, susijusius su PHP programinio kodo spraga.
Vis dėlto tai nereiškia, kad incidentų nebus ateityje. Pasak A. Aleknavičiaus, grėsmės lygis tebėra labai aukštas ir siekia 9,5 balo iš dešimties.
Penktadienį LRT televizijai NKSC vadovas sakė, kad šiuo metu kibernetinių incidentų neužfiksuota. Jis taip pat atkreipė dėmesį, jog pareiga pranešti apie incidentus taikoma palyginti nedidelei daliai visų Lietuvoje veikiančių svetainių.
A. Aleknavičiaus duomenimis, apie 1,4 tūkst. interneto svetainių privalo informuoti NKSC apie kibernetinius incidentus, o kitos tai gali padaryti savo noru. Todėl, jo vertinimu, tai, kad pranešimų negauta, gali reikšti arba tai, kad organizacijos spėjo pašalinti problemą, arba kad galimi incidentai dar nepastebėti.
NKSC trečiadienį įstaigas įspėjo dėl pasauliniu mastu paskelbtos informacijos apie PHP programinio kodo pažeidžiamumą. A. Aleknavičius teigė, kad rizika nesumažėjo, nes pažeidžiamumas gali būti panaudotas paveikiant informacines sistemas. Jei nebus imtasi apsaugos priemonių, tikimybė, kad juo bus pasinaudota, išlieka didelė.
Didieji prieglobos paslaugų teikėjai, galėję automatiškai pašalinti spragą ir daugelyje svetainių įdiegti atnaujinimus, tai padarė dar ketvirtadienį. Dėl to pažeidžiamų sistemų mastas, pasak NKSC vadovo, reikšmingai sumažėjo.
Kaip skelbė BNS, ketvirtadienį A. Aleknavičius nurodė, kad Lietuvoje buvo nustatyta apie šimtą dėl PHP spragos pažeidžiamų svetainių. Šią programavimo kalbą naudoja iki 90 proc. šalies interneto svetainių.
Penktadienį dar 36 svetainės dėl šio pažeidžiamumo liko nesutvarkytos. NKSC vadovas pabrėžė, kad svarbu ne tik greitai reaguoti, bet ir įvertinti, ar buvo bandymų įsilaužti bei ar organizacijos tinkamai stebi savo informacines sistemas ir pastebi jų pokyčius.
BNS taip pat pranešė, kad Registrų centras trečiadienį, gavęs įspėjimą apie pasaulinio masto pažeidžiamumą, laikinai išjungė beveik visas paslaugas. Didžioji dalis jų jau atkurta, o likusias planuojama atstatyti per savaitgalį.