Rząd apeluje do podmiotów krajowego systemu cyberbezpieczeństwa o natychmiastową aktualizację oprogramowania. Pilna rekomendacja rządu dotyczy eliminacji groźnej podatności wykrytej w systemach PAN-OS firmy Palo Alto.
Zagrożenie dla systemów państwowych i publicznych
Wykryta luka bezpieczeństwa dotyczy bezpośrednio urządzeń sieciowych, które wykorzystują specyficzną funkcję uwierzytelniania User-ID Authentication. Zdaniem ekspertów, ta techniczna podatność stwarza poważne ryzyko dla infrastruktury informatycznej, ponieważ może pozwolić osobom nieuprawnionym na zdalne przejęcie kontroli nad całym systemem. Konsekwencją takiego zdarzenia może być przeprowadzenie groźnego cyberataku na instytucje publiczne. Brak wdrożenia odpowiednich poprawek stanowi bezpośrednie zagrożenie dla bezpieczeństwa systemów państwowych.
Wytyczne pełnomocnika rządu ds. cyberbezpieczeństwa
Pełnomocnik rządu ds. cyberbezpieczeństwa, po przeprowadzeniu niezbędnych konsultacji z ekspertami, wydał oficjalne zalecenia dla administratorów sieci. Główne wytyczne bezpieczeństwa obejmują:
- natychmiastową instalację najnowszych aktualizacji dostarczonych przez producenta,
- ograniczenie dostępu do panelu logowania wyłącznie do sieci wewnętrznych,
- dopuszczenie logowania tylko dla zweryfikowanych i zaufanych adresów IP,
- całkowite wyłączenie funkcji User-ID Authentication, jeżeli nie jest ona wymagana do bieżącej pracy systemu.
Zachęcamy wszystkich przedstawicieli lokalnych instytucji, przedsiębiorstw oraz mieszkańców dbających o bezpieczeństwo w sieci do obejrzenia naszego materiału wideo, który szczegółowo omawia rządowe wytyczne.
