Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius teigia, kad Lietuvoje iki šiol neužregistruota pranešimų apie kibernetinius incidentus ar galimus įsilaužimus į interneto svetaines, susijusius su PHP programinio kodo spraga.
Vis dėlto tai nereiškia, kad tokių atvejų nebus ateityje – grėsmės lygis tebėra labai aukštas.
Penktadienį LRT televizijai A. Aleknavičius sakė, kad šiuo metu kibernetinių incidentų neužfiksuota. Tačiau jis atkreipė dėmesį, jog privalančių pranešti institucijų skaičius, palyginti su bendru Lietuvoje veikiančių svetainių kiekiu, yra nedidelis.
Pasak NKSC vadovo, apie kibernetinius incidentus centrą privalo informuoti 1,4 tūkst. šalies svetainių, o kitos tai gali daryti savo noru. Todėl, jo vertinimu, tai, kad pranešimų nėra, gali reikšti arba tai, kad dalis problemų jau pašalinta, arba kad jos dar nepastebėtos.
Trečiadienį NKSC įspėjo šalies įstaigas apie tarptautiniu mastu paskelbtą informaciją dėl pasaulinio masto PHP programinio kodo pažeidžiamumo. A. Aleknavičius nurodė, kad grėsmė ir toliau vertinama 9,5 balo iš dešimties.
Jo teigimu, grėsmės pobūdis nesikeičia, nes pažeidžiamumas leidžia paveikti informacines sistemas ir yra išnaudojamas. Jei nebus imtasi apsaugos priemonių, tikimybė, kad jis bus panaudotas, išlieka didelė.
NKSC vadovas taip pat sakė, kad didieji prieglobos paslaugų teikėjai, galėję automatiškai pašalinti pažeidžiamumą ir daugelyje svetainių įdiegti atnaujinimus, tai padarė dar ketvirtadienį. Dėl to pažeidžiamų sistemų apimtis esą gerokai sumažėjo.
BNS ketvirtadienį skelbė, kad Lietuvoje buvo nustatyta apie šimtą dėl PHP programinio kodo spragos pažeidžiamų svetainių. Šią programavimo kalbą naudoja iki 90 proc. šalies svetainių.
Penktadienį, A. Aleknavičiaus teigimu, dar 36 interneto svetainės liko nesutvarkytos.
Jis taip pat pabrėžė, kad svarbu ne tik tai, kaip greitai reaguojama į grėsmę ir ar buvo bandymų įsilaužti, bet ir tai, kaip veiksmingai stebimos informacinės sistemos bei pastebimi jose vykstantys pokyčiai. Gebėjimas tinkamai įvertinti situaciją, pasak NKSC vadovo, priklauso nuo turimų kompetencijų.
Dėl pasaulinio masto įspėjimo apie pažeidžiamumą Registrų centras trečiadienį buvo laikinai išjungęs beveik visas paslaugas. BNS skelbė, kad didžioji jų dalis jau atkurta, o likusias planuojama grąžinti per savaitgalį.
