"Natychmiast zaktualizować". Pilny apel z rządu do banków, urzędów
Pełnomocnik rządu ds. cyberbezpieczeństwa zalecił natychmiastową aktualizację wybranych systemów Cisco. Alarmuje, że brak działania może zwiększać ryzyko incydentu krytycznego i zagrażać bezpieczeństwu części infrastruktury.
Wicepremier oraz minister cyfryzacji Krzysztof Gawkowski zalecił bezzwłoczną aktualizację oprogramowania Cisco Integrated Management Controller (IMC) oraz Cisco Network Function Virtualization Infrastructure Software (NFVIS). Powód to wykryta w tych rozwiązaniach luka bezpieczeństwa.
Luka bezpieczeństwa w ważnym systemie. Minister apeluje
Apel skierowany jest do podmiotów objętych krajowym systemem cyberbezpieczeństwa. Chodzi m.in. o urzędy, samorządy, szkoły, szpitale, instytuty badawcze, a także o sektory: energii, transportu, bankowości, uzdatniania wody, odprowadzania ścieków, ochrony zdrowia, przestrzeni kosmicznej, usług pocztowych, produkcji i dystrybucji, w tym chemikaliów i żywności.
Zalecenie dotyczy aktualizacji do najnowszej wersji albo do wersji, w której producent usunął już wykrytą lukę. Gawkowski dodał, by przestać używać tych produktów Cisco, dla których producent nie zapewnia już wsparcia technicznego przy aktualizacji oprogramowania lub urządzenia.
Tropi patobiznesy. "Raz miałem wbity nóż w oponę"
W takim przypadku należy dokonać analizy ryzyka i w możliwym zakresie wyłączyć urządzenie z eksploatacji; można też przeprowadzić proces migracji do nowszych wersji urządzeń lub zmienić rozwiązanie
Gawkowski skonsultował wcześniej swoje działania z zespołami reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) przy NASK, rządzie i resorcie obrony.
W ocenie ekspertów zignorowanie zaleceń zwiększa ryzyko wystąpienia incydentu krytycznego. Dalsze korzystanie z oprogramowania obciążonego podatnościami może też negatywnie wpływać na bezpieczeństwo publiczne oraz istotny interes państwa.
Źródło: Ministerstwo Cyfryzacji, PAP
