אזהרה: 67 אתרי אינטרנט של סוכנויות ממשלתיות הוסיפו קישורים לפרסומות של משחקי קלפים והימורים

[מודעה_1]

על פי המרכז הלאומי לניטור אבטחת סייבר (NCSC) תחת מחלקת אבטחת המידע, בספטמבר, יחידה זו בחנה תוכן פרסומי לא הולם באתר האינטרנט של סוכנות ממשלתית תחת שם הדומיין ".gov.vn".

Cảnh báo 67 website cơ quan nhà nước bị chèn quảng cáo game bài, cờ bạc - Ảnh 1. — אתרי אינטרנט רבים של סוכנויות ממשלתיות מנוצלים כדי להתקין, לפרסם, להפנות מחדש או לקשר לתכנים פרסומיים בלתי הולמים כגון משחקי קלפים, הימורים וכו'.

כתוצאה מכך, אתרי אינטרנט רבים של סוכנויות ממשלתיות מנוצלים כדי להתקין, לפרסם, להפנות מחדש או לקשר לתוכן פרסומי לא הולם כגון משחקי קלפים, הימורים וכו'.

קבצים אלה מופיעים בתוצאות החיפוש של גוגל ומפנים משתמשים לאתרים אחרים בעת גישה לקישור. מצב זה הופך למסוכן אם האתר מנוצל לפרסום והפצת תוכן רע ורעיל, תוך עיוות הריבונות , המדיניות של המפלגה והמדיניות והחוקים של המדינה.

ראוי לציין כי 10 משרדים ומגזרים שאתרי האינטרנט שלהם משובצים תוכן פרסומי בלתי הולם הם: תעשייה ומסחר; חינוך והכשרה; תחבורה, מדע וטכנולוגיה; עבודה, נכים ורווחה; פנים; חקלאות ופיתוח כפרי; בריאות ; תרבות, ספורט ותיירות ופרקליטות העם העליונה.

בנוסף, ישנם 18 מחוזות וערים שבאתרי האינטרנט שלהם הוכנס תוכן פרסומי לא הולם, כולל: Ha Tho, Tuyen Quang, Da Nang, Dien Bien, Dong Nai, Hanoi, Hai Duong, Hai Phong, Ho Chi Minh City, Kon Tum, Lai Chau, Phu Tho, Quang Binh, Bin Quang, Tri . Thanh Hoa.

המערכת הטכנית של NCSC רשמה 57,916 נקודות תורפה ופגיעויות אבטחת מידע במערכות המידע של סוכנויות וארגונים ממשלתיים. מספר הנקודות התורפה והפגיעויות שהוזכרו לעיל הוא גדול מאוד.

מומחים ממחלקת אבטחת המידע אמרו כי אחת הסיבות העיקריות לפריצה לאתרי האינטרנט ".gov.vn", גם לאחר טיפול, היא שהתוכן המתפרסם באתרי האינטרנט של סוכנויות המדינה (.gov.vn) זוכה לעתים קרובות לעדיפות גבוהה על ידי מנועי החיפוש. בשל ערך הפרסום הגבוה הזה, גולשים מוצאים דרכים רבות לתקוף ולפרסם מידע פרסומי באתרי האינטרנט של סוכנויות המדינה.

מחלקת אבטחת המידע ביקשה מה-NCSC להעריך ולזהות פגיעויות מסוכנות בעלות השפעות נרחבות ולהנחות משרדים וסניפים לתקנן, תוך מתן תשומת לב מיוחדת לפגיעויות שמנוצלות ומנוצלות על ידי קבוצות תוקף לביצוע התקפות ממוקדות (APT).

לנוכח המצב הנ"ל, NCSC מזהירה מפני חוסר ביטחון מידע במערכות של סוכנויות מדינה.

בנוסף לטיפול בתוכן המוכנס, מומחים ממליצים כי יחידות הארגון יצטרכו לחקור ולמצוא את הדרך בה האקרים חודרים למערכת, ובכך לאתר פגיעויות ולתקן את כל הפגיעויות הללו. בפרט, יש לציין, לסקור ולטפל בפגיעויות הן בתוכנות אתרים והן במערכות הפעלה של השרתים כדי להבטיח את אבטחת המידע של המערכת.

מבט מהיר 20:00: חדשות פנורמיות ב-24 באוקטובר

[מודעה_2]
קישור למקור