"Ataki hakerskie świadczą o słabości polityki bezpieczeństwa"

Dodano: 23 stycznia 2012 16:16

Ataki hakerskie świadczą o słabości polityki bezpieczeństwa (fot. PAP/Paweł Supernak)

Chociaż Polska opracowała zasady bezpieczeństwa teleinformatycznego, to najwyraźniej nie stosuje ich w praktyce. Świadczą o tym udane ataki na serwisy instytucji państwowych – powiedział ekspert ds. bezpieczeństwa dr Wiesław Paluszyński.

Zdaniem członka rady Polskiej Izby Informatyki i Telekomunikacji dr. Paluszyńskiego, prowadzone od 20 stycznia ataki hakerskie to ataki DDOS (Distributed Denial Of Service). Przy atakach tego typu na dany sygnał wielka liczba komputerów zasypuje żądaniami udostępniania oferowanych usług system informatyczny ofiary. Dla każdego takiego żądania trzeba przydzielić zasoby: pamięć, pasmo sieciowe czy czas pracy procesora, co przy bardzo dużej liczbie żądań oznacza wyczerpanie zasobów, czyli zawieszenie usługi skutkujące przerwą w działaniu.

Według eksperta duża skuteczność tych ataków świadczy o tym, że nie wprowadzono w sieciach informatycznych instytucji rządowych mechanizmu filtracji pakietów, odrzucającego spam oraz żądania udostępniania usługi pochodzące jednocześnie z wielu komputerów na raz (co może świadczyć o ataku DDOS) i monitorującego ruch na łączach, aby wychwytywać anomalia.

- Osobnym problemem są hasła kont administracyjnych do serwisów internetowych. Jak pokazują to ataki, hasła tymczasowe, które mają być używane tylko na czas instalacji i rozruchu systemu, nie zostały wcale zmienione i są stale używane. A są to hasła najprostsze z możliwych – powiedział dr Paluszyński. Jak dodał, udane ataki świadczą o tym, że zasady bezpieczeństwa teleinformatycznego, traktowane przez instytucje rządowe w krajach Unii Europejskiej priorytetowo, w Polsce zostały co prawda opracowane, ale w ogóle się ich nie wykorzystuje w praktyce administrowania systemami.

W weekend hakerzy zablokowali w Polsce kilka stron internetowych administracji państwowej. Nie można było wejść m.in. na strony Sejmu, premiera, MON i resortu kultury. Ataki wiążą się z protestami przeciw planowanemu przystąpieniu Polski do porozumienia ACTA.

ACTA (Anti-counterfeiting trade agreement) to układ między Australią, Kanadą, Japonią, Koreą Południową, Meksykiem, Maroko, Nową Zelandią, Singapurem, Szwajcarią i USA, do którego ma dołączyć UE. Jego nazwę można przetłumaczyć jako "porozumienie przeciw obrotowi podróbkami", dotyczy jednak ochrony własności intelektualnej w ogóle, również w internecie. Zdaniem obrońców swobód w internecie może prowadzić to do blokowania różnych treści i cenzury w imię walki z piractwem.

ja, PAP

ACTA - internauci walczą z rządem. Szczegóły na Wprost.pl:

ACTA - pełen tekst umowy. Sprawdź, co wywołało protest

"Tusk jest złym człowiekiem". Hakerzy przejęli stronę premiera

Boni: skandal. Hakerzy skradli dane z laptopa wiceministra cyfryzacji

Hakerzy szukali w laptopie ministra informacji o ACTA?

Czy Tusk ugnie się w sprawie ACTA?

Ziobryści przeciwko ACTA. "To skandaliczna umowa"

Rząd chwalił się ACTA. Teraz przestał

Smolar: Graś podważa zaufanie do premiera i do siebie

Koziej: jeśli ataki hakerów nie ustaną, wprowadzimy stan wyjątkowy

BBN: Komorowski może wprowadzić stan wojenny