NKSC vadovas: negauta pranešimų apie galimus įsilaužimus dėl paveiktos programinės kalbos

Tačiau, pasak A. Aleknavičiaus, tai nereiškia, kad jų negali atsirasti ateityje, nes grėsmės lygis išlieka aukštas.

„Šią dieną kibernetinių incidentų nesame užfiksavę. Reikia pasakyti, kad privalomumas, kas mums privalo pranešti, palyginti su svetainių mastu Lietuvoje, yra tikrai nedidelis“, – penktadienį LRT televizijai sakė NKSC vadovas.

Anot A. Aleknavičiaus, Lietuvoje yra 1,4 tūkst. svetainių, kurios privalo centrą informuoti apie kibernetinius incidentus, o likusios tai gali padaryti savanoriškai: „Kol kas niekas nepranešė, reiškia, arba spėjome susitvarkyti, kas yra pliusas, arba tiesiog dar nepamatėme.“

Trečiadienį įstaigas dėl tarptautiniu mastu paskelbtos informacijos apie pasaulinio masto pažeidžiamumą PHP programiniame kode įspėjusio NKSC vadovo teigimu, grėsmės lygis toliau siekia 9,5 balo iš dešimties.

„Pati grėsmė iš esmės nesikeičia, nes ji susijusi su galimybe daryti poveikį informacinėms sistemoms. Grėsmės vertinimas nesikeičia, nes pažeidžiamumas yra išnaudojamas. Yra didelė tikimybė, kad jis bus išnaudotas, jeigu nesiimsime priemonių“, – sakė A. Aleknavičius.

„Didieji prieglobos paslaugų teikėjai, galėję automatizuotai pašalinti šią grėsmę ir įdiegti atnaujinimus daugelyje svetainių, tai padarė dar vakar. Apimtis iš tiesų yra ženkliai sumažėjusi“, – pridūrė jis.

Kaip rašė BNS, A. Aleknavičius ketvirtadienį sakė, kad šalyje nustatyta apie šimtą dėl PHP programinio kodo spragos pažeidžiamų svetainių, šią programavimo kalbą iš viso naudoja iki 90 proc. šalies svetainių.

Anot jo, penktadienį dėl PHP programinio kodo spragos liko nesutvarkytos 36 interneto svetainės.

„Klausimas, kiek mes spėjame greitai sureaguoti ir kiek mes turėjome piktavalių, kurie bandė įsilaužti. Kitas klausimas – kiek mes stebime savo informacines sistemas ir pastebime pokyčius, nes mūsų gebėjime įsivertinti (...), yra mūsų kompetencijos klausimas“, – teigė NKSC vadovas.

BNS rašė, kad dėl įspėjimo apie pažeidžiamumą pasauliniu mastu trečiadienį laikinai išjungęs beveik visas paslaugas, Registrų centras (RC) didžiąją jų dalį jau atkūrė, o likusias planuoja atstatyti per savaitgalį.