Kritikus biztonsági hiba miatt álltak le a kormányzati portálok

Tanács Zoltán miniszter közölte, hogy a sajtóban már megjelent, több országot érintő kritikus informatikai biztonsági kockázat, az úgynevezett PHP2Shell sérülékenység miatt elővigyázatosságból az éjszaka során átmenetileg leállították a magyarország.hu oldalt és néhány további kormányzati weboldal elérését. A döntést azért hozták meg, hogy az állampolgárok adatainak védelme és a kormányzati digitális szolgáltatások biztonságos működése garantált maradjon, követve ezzel több európai ország példáját.

Nem találtak támadásra utaló jelet

Bár a szakemberek nem találtak konkrét támadásra utaló jelet, a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel. A tárcavezető megköszönte az ügyfelek türelmét és megértését a kényszerű leállás alatt. A nemzetközi kiberbiztonsági szakértők két rendkívül súlyos biztonsági hibát azonosítottak a PHP programozási nyelvben, amelyet világszerte a weboldalak mintegy 70%-ánál használnak.

Nemzetközi szintű leállások

A veszély súlyosságát jól jelzi, hogy Hollandiában, Finnországban, Dániában és Franciaországban is számos kormányzati és közszolgáltatási rendszert állítottak le átmenetileg. A biztonsági probléma globális hatásait mutatja, hogy a Wikipédia és a BBC egyes szolgáltatásai is elérhetetlenné váltak a hiba miatt. A Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki, amelyben a biztonsági javítások haladéktalan telepítését javasolta.

A szakhatóság álláspontja szerint azokon a területeken, ahol a javítás nem lehetséges azonnal, az érintett szolgáltatások átmeneti korlátozása indokolt. A miniszter arra kér minden hazai vállalkozást, hogy informatikai vagy információbiztonsági szakértőivel ellenőriztesse, hogy weboldalaik érintettek-e, és tegyenek meg minden szükséges lépést a sérülékenység mielőbbi javítása érdekében.

Mesterséges intelligencia a kiberbiztonságban

Különösen figyelemre méltó, hogy ez a sérülékenység több mint egy évtizede rejtőzködött az érintett szoftverek kódjában, és csak most sikerült felfedezni, méghozzá a legfejlettebb mesterséges intelligencia megoldások alkalmazásával. Ez a fejlemény rávilágít arra, hogy az AI fejlődésével nap mint nap újabb kiberbiztonsági fenyegetettségeknek leszünk kitéve, amelyek kezelése a jövőben rendkívül nagy erőfeszítéseket fog megkövetelni az állami és a magánszektor szereplőitől egyaránt. A kiberbiztonság közös ügyünk, amely folyamatos éberséget igényel.