Кібербезпека України

[Кочевник]

Інформаційні системи Національного банку працюють у штатному режимі

Упродовж кількох останніх днів на інформаційні мережі Національного банку здійснювалися спроби зовнішніх хакерських атак невідомими особами з різних країн світу. Зокрема, у ніч з 13 на 14 січня 2022 р...

bank.gov.ua

А ці чого всралися?

 

[Перемедон]

«Ми знали, що це може статися».​

«Ми збираємося мобілізувати всі наші ресурси, щоб допомогти Україні подолати цю кібератаку. На жаль, ми знали, що це може статися. Важко сказати (хто за цим стоїть), я не можу нікого звинувачувати, оскільки в мене немає доказів, але ми можемо собі уявити», – сказав Головний дипломат Європейського Союзу Жозеп Боррель/

У ЄС відреагували на масштабну кібератаку на Україну.
UPD

Розбір | Як хакери змогли зламати 70 урядових сайтів та хто за цим може стояти​

У ніч із 13 на 14 січня невідомі хакери атакували сайти українських міністерств, урядовий портал, портал судової влади, судові реєстри та сайт "Дія". Частину сайтів відключили для "недопущення розширення атаки", опівдні 14 січня вони все ще не працювали. Кібератака охопила близько 70 сайтів центральних та регіональних органів влади та стала найпотужнішою за останні чотири роки.

Через яку лазівку зламали сайти?
Редакція опитала Андрія Барановича з ГО "Український кіберальянс", голову ГО "Електронна республіка" Євгена Поремчука та голову ГО "Електронна демократія" Володимира Фльонца. Експерти заззначають такі причини:

• пролом у системі October CMS, на якій працюють сайти українських міністерств та відомств. Вона не оновлювалася з травня 2021 року. Частина сайтів відомств працює на старій версії іншої системи – Wordpress. Через застарілі версії, що не враховують всі загрози кібербезпеки, і стаються такі зломи;
• відсутність працівників, відповідальних за підтримку та оновлення системи сайтів;
• відсутність загальної державної політики кібербезпеки, покликаної захистити насамперед від концентрації ризиків та їх наслідків – масованих атак;
• однакові монопольні IT-рішення для всіх відомств, що спрощують злам сайтів. Більшість державних порталів робить одна компанія, яку експерти вирішили не називати;
• держава не виділяє гроші на підтримку сайтів міністерств та відомств.

by Liga

 

[knedlyk]

«Ми знали, що це може статися».​

«Ми збираємося мобілізувати всі наші ресурси, щоб допомогти Україні подолати цю кібератаку. На жаль, ми знали, що це може статися. Важко сказати (хто за цим стоїть), я не можу нікого звинувачувати, оскільки в мене немає доказів, але ми можемо собі уявити», – сказав Головний дипломат Європейського Союзу Жозеп Боррель/

У ЄС відреагували на масштабну кібератаку на Україну.
UPD

Розбір | Як хакери змогли зламати 70 урядових сайтів та хто за цим може стояти​

У ніч із 13 на 14 січня невідомі хакери атакували сайти українських міністерств, урядовий портал, портал судової влади, судові реєстри та сайт "Дія". Частину сайтів відключили для "недопущення розширення атаки", опівдні 14 січня вони все ще не працювали. Кібератака охопила близько 70 сайтів центральних та регіональних органів влади та стала найпотужнішою за останні чотири роки.

Через яку лазівку зламали сайти?
Редакція опитала Андрія Барановича з ГО "Український кіберальянс", голову ГО "Електронна республіка" Євгена Поремчука та голову ГО "Електронна демократія" Володимира Фльонца. Експерти заззначають такі причини:

• пролом у системі October CMS, на якій працюють сайти українських міністерств та відомств. Вона не оновлювалася з травня 2021 року. Частина сайтів відомств працює на старій версії іншої системи – Wordpress. Через застарілі версії, що не враховують всі загрози кібербезпеки, і стаються такі зломи;
• відсутність працівників, відповідальних за підтримку та оновлення системи сайтів;
• відсутність загальної державної політики кібербезпеки, покликаної захистити насамперед від концентрації ризиків та їх наслідків – масованих атак;
• однакові монопольні IT-рішення для всіх відомств, що спрощують злам сайтів. Більшість державних порталів робить одна компанія, яку експерти вирішили не називати;
• держава не виділяє гроші на підтримку сайтів міністерств та відомств.

by Liga

Оце схоже на правду.

 

[Maxxx]

Більшість державних порталів робить одна компанія, яку експерти вирішили не називати;

А чо не назвати?? Заодно, назвати хто її тримає реально. І скільки заплатили за розробку.

 

[Кочевник]

Дію Epam розробляє і впроваджує.

 

[webivan]

Дію Epam розробляє і впроваджує.

Дію давно уже разрабатывает минцифры самостоятельно. ЕПАМ там только вначале помогал.

 

[plebis]

Оце вже схоже на правду.

Эти тексты не были взаимопротиворечивы

ЕПАМ там только вначале помогал.

Не, все ещё работает. Там не все мне понятно, кто за что отвечает, но лично знаю этих людей, которые что-то там делают и не говорят что. Сама по себе дия же сложна не дией, а интеграцией со всеми реестрами

 

[Себастьян Перейро]

Більшість державних порталів робить одна компанія, яку експерти вирішили не називати;

А чо не назвати??...

А ты читал текст?

"Большую часть государственных порталов делает одна компания. Как пишет epravda, это киевская компания Kitsoft (ООО "Комп'ютерні інформаційні технології"), специализирующаяся на создании IT-продуктов для госорганов и бизнеса. Ее сайт также не работает;"

 

[Кочевник]

Дію Epam розробляє і впроваджує.

Дію давно уже разрабатывает минцифры самостоятельно. ЕПАМ там только вначале помогал.

Міф. Це на початках український Epam піарнувся, що зробив Дія безкоштовно. А після цього піару почав працювати за реальні гроші, причому не лише українській Epam, а й російський і білоруський.

 

[knedlyk]

Дію Epam розробляє і впроваджує.

Дію давно уже разрабатывает минцифры самостоятельно. ЕПАМ там только вначале помогал.

Міф. Це на початках український Epam піарнувся, що зробив Дія безкоштовно. А після цього піару почав працювати за реальні гроші, причому не лише українській Epam, а й російський і білоруський.

Звідки така інформація?

 

[Перемедон]

Звідки така інформація?

резидент Білоруського парку високих технологій.

 

[knedlyk]

Звідки така інформація?

резидент Білоруського парку високих технологій.

Це абстрактне твердження.

 

[Перемедон]

Це абстрактне твердження.

ок, нехай це буде спрощення...

Спойлер

Але курва, може вже досить ходить в рожевих окулярах та шукати людське у гопоти?

 

[Горецкий]

Федоров назвав причину кібератаки на урядові сайти України

Мінцифри допомагатиме відповідальним органам у питаннях кібербезпеки.

lb.ua

 

[Горецкий]

Білий дім прокоментував кібератаку на урядові сайти в Україні - поки не може назвати відповідальних

Сполучені Штати Америки здійснюють оцінку наслідків кібератаки на урядові сайти в Україні разом з українською сторону і поки не визначили відповідальних за напад. Про це "Голосу Америки" заявили у Раді національної безпеки США. "США та наші союзники та партнери занепокоєні цією кібератакою,...

ukrainian.voanews.com

 

[knedlyk]

Це абстрактне твердження.

ок, нехай це буде спрощення...

Спойлер

Але курва, може вже досить ходить в рожевих окулярах та шукати людське у гопоти?

Чому ж не Софтсерв, Н-Ікс, Люксофт що там ще на ринку присутнє, що має міжнародні корені. Мені імпонує поняття презумпції невинуватости.

 

[knedlyk]

Федоров назвав причину кібератаки на урядові сайти України

Мінцифри допомагатиме відповідальним органам у питаннях кібербезпеки.

lb.ua

Як я розумію, був простий дефейс без отримання доступу до api?

 

[Кочевник]

Звідки така інформація?

Від самих Епамів


А ось про причетність Кітсофта до порталу Дія

 

[Горецкий]

За атакою на урядові сайти стоять хакери, пов'язані з розвідкою Білорусі, – РНБО

"Атака була лише прикриттям для деструктивніших дій, наслідки яких ми відчуємо у найближчому майбутньому".

lb.ua

За кібератакою на сайти державних органів України в ніч проти 14 січня може стояти група хакерів, пов'язаних із розвідкою Білорусі.

Про це заступник секретаря Ради національної безпеки і оборони Сергій Демедюк заявив в інтерв’ю агентству Reuters.

За словами Демедюка, хакери використали шкідливе програмне забезпечення, що схоже на те, яке використовувала група, пов'язана і з російською розвідкою. Він наголосив, що за хакерську атаку відповідальна група, відома як UNC1151.

Заступник секретаря РНБО уточнив, що хакерська атака сталася для "більш деструктивних дій, які відбуваються поза полем суспільного зору".

"Це група кібершпигунства, пов'язана зі спецслужбами Білорусі... Атака на сайти була лише прикриттям для більш деструктивних дій, що відбувалися за лаштунками та наслідки яких ми відчуємо у найближчому майбутньому... Група, яка спеціалізується на кібершпигунстві, пов'язана з російськими спецслужбами і для своїх атак вдається до вербування або роботи під прикриттям своїх інсайдерів у потрібній компанії", – зазначив Сергій Демедюк.

Він припустив, що хакери використовували Google Translate для перекладу на польську мову.

"Зрозуміло, що таким примітивним методом їм не вдалося нікого ввести в оману, але все ж це свідчення того, що зловмисники "зіграли" на польсько-українських відносинах, які з кожним днем стають лише міцнішими", – сказав заступник секретаря РНБО.

 

[Горецкий]

Росія має намір знизити довіру до влади фейками про вразливість критичної інформаційної інфраструктури та «‎злив» даних українців

Держспецзв'язку разом із СБУ та Кіберполіцією продовжує розслідувати кібератаку на сайти органів державної влади.

thedigital.gov.ua