Lietuvoje kol kas neužregistruota nė vieno pranešimo apie kibernetinį incidentą ar galimą įsilaužimą į interneto svetaines, susijusį su PHP programinio kodo spraga. Tai penktadienį LRT televizijai patvirtino Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius.
Vis dėlto jis pabrėžė, kad dabartinė situacija negarantuoja, jog incidentų nebus ateityje. Grėsmės lygis tebėra aukštas.
A. Aleknavičiaus teigimu, šiuo metu kibernetinių incidentų NKSC nenustatė, tačiau apie juos privalo pranešti tik dalis Lietuvoje veikiančių svetainių. Privalomų pranešėjų skaičius, palyginti su bendru svetainių mastu šalyje, yra nedidelis.
NKSC vadovas nurodė, kad apie 1,4 tūkst. interneto svetainių privalo centrą informuoti apie kibernetinius incidentus. Kitos svetainės tai gali padaryti savo noru. Todėl, anot jo, tai, kad pranešimų kol kas nėra, gali reikšti arba tai, kad dalis problemų jau buvo pašalinta, arba kad galimi pažeidimai dar nepastebėti.
Trečiadienį NKSC įstaigas perspėjo dėl tarptautiniu mastu paskelbtos informacijos apie pasaulinio masto PHP programinio kodo pažeidžiamumą. Pasak A. Aleknavičiaus, grėsmė ir toliau vertinama 9,5 balo iš 10.
Jo aiškinimu, grėsmės pobūdis nepasikeitė, nes pažeidžiamumas leidžia daryti poveikį informacinėms sistemoms ir yra išnaudojamas. Jei nebus imtasi apsaugos priemonių, tikimybė, kad jis bus panaudotas, išlieka didelė.
Didieji prieglobos paslaugų teikėjai, galėję automatizuotai pašalinti spragą ir daugelyje svetainių įdiegti reikiamus atnaujinimus, tai padarė dar ketvirtadienį. Dėl to pažeidžiamų sistemų skaičius, NKSC vadovo teigimu, gerokai sumažėjo.
Kaip skelbė BNS, ketvirtadienį A. Aleknavičius informavo, kad Lietuvoje buvo nustatyta maždaug 100 dėl PHP spragos pažeidžiamų svetainių. Šią programavimo kalbą naudoja iki 90 proc. šalies interneto svetainių.
Penktadienį, jo teigimu, dar liko 36 nesutvarkytos interneto svetainės.
NKSC vadovas taip pat atkreipė dėmesį į tai, kaip greitai organizacijos sugeba reaguoti ir ar jų informacinės sistemos yra tinkamai stebimos. Nuo to priklauso, ar pavyksta pastebėti įsilaužimo bandymus bei kitus pokyčius, o gebėjimas tai įvertinti susijęs su organizacijų kompetencija.
BNS taip pat pranešė, kad Registrų centras, trečiadienį dėl visame pasaulyje paskelbto perspėjimo apie pažeidžiamumą laikinai išjungęs beveik visas paslaugas, didžiąją jų dalį jau atkūrė. Likusias paslaugas planuota atstatyti per savaitgalį.
