Киберексперт за BG-ALERT: Някой трябва да поеме отговорност
„Нарушени са всички добри практики – работено е в реална среда, един човек е успял да направи съобщение, което е изцяло извън контекста и да го адресира от президента, а след това не е имало някой, който да го верифицира или потвърди. Без знанието на телеком или МВР някой е използвал тяхното влияние и система, за да изпрати съобщението“.
Това каза експертът по киберсигурност Явор Танев в „Тази сутрин“ по бТВ.
По думите му при вчерашните тестове на BG-ALERT не е спазен нито един от стандартите за мрежова сигурност.
„Съобщение с текст „test test“, в което е забъркан и държавният глава може да бъде изпратено от един човек до една трета или повече от населението. Имаме страхотния късмет да видим колко зле е направена тази организация за управление на съобщенията и как един човек може да изпрати съобщение до всички. Представете си всички сценарии в главата, които идват на обикновените хора, но и на специалиста по киберсигурност – дали този човек сбърка сам или някой не го накара покрай цялата лудница с машините, дали някой не е хакнал човека или системата“, допълни Танев.
Според киберексперта при инциденти трябва да се анализира коренната причина.
„Трябва да се разбере как това се е получило, кой е оторизирал съобщението да премине през защитните процеси, имало ли е въобще такива. Някой трябва да поеме отговорността, защото усещането, че това работи, дори и тестово, не е вярно. Истината е, че тази система не работи въобще, защото който е решил, е пратил съобщение“, каза киберекспертът.
Подобни тестове се правят в локална среда, категоричен е той.
„Нито един програмист или тестер не би трябвало да извършва реални тестове в система, която е свързана с живите устройства. Ако се правят тестове в реална среда, трябва населението да бъде информирано, а не всеки да си прави тестове, когато прецени. Когато имаме критични съобщения, нормално е някой да ги валидира“, допълни Ясен Танев.
По думите му в рамките на три минути 40 души са му звъннали, за да му кажат, че са им хакнали телефона.
Най-четени
-
Галерия С устна заповед от Григор Шопов ДС следи семейството на Тодор Живков
Владимир бил пратен войник в т.нар. министерска рота в ШЗО в Плевен, набивал крак с другите, но имал право да сменя тежките обувки с гуменки Двама от Политбюро определени за настойници да го вкарват
-
Заслужено ли победи д-р Неделя Щонова в “Денсинг старс”
Пръв темата повдигна певецът Богдан Томов във фейсбук профила си Интересно ми е има ли между моите приятели някои, които смятат, че Неделя Щонова справедливо е победила Натали и особено блестящата
-
Откъде гърците имат газ, че ни залива евтин ток от Гърция?
За цветната табелка, разпространявана по месинджър, запитах компетентно лице дали е вярно написаното: да! било вярно, а освен това в момента ни заливало евтино електричество от Гърция
-
В Северна България има повече тракийски съкровища от Южна. Боровското е едно от тях
"В България можем да не говорим само за едно място, Долината на траките и всички свързват това с Южна България, а напротив - дори по брой на съкровища в Северна България има повече такива - заяви по
-
Рамануджан - бедният индиец, Бетовен на математиката
Принцът на интуицията е самоук, едва оцелява в години на болести и глад, но прави фундаментални открития и има принос в математическия анализ, теорията на числата