Lietuvoje kol kas neužfiksuota nė vieno pranešimo apie kibernetinius incidentus ar galimus įsilaužimus į interneto svetaines, susijusius su PHP programinio kodo spraga. Vis dėlto Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius įspėja, kad pavojus ateityje nesumažėjo.
Penktadienį LRT televizijai jis sakė, kad NKSC iki šiol nėra gavęs pranešimų apie kibernetinius incidentus. Tačiau vadovas atkreipė dėmesį, jog pranešti apie tokias grėsmes privalo tik nedidelė dalis Lietuvoje veikiančių svetainių.
A. Aleknavičiaus teigimu, šalyje yra apie 1,4 tūkst. interneto svetainių, kurios privalo informuoti NKSC apie kibernetinius incidentus. Kitos svetainės tai gali padaryti savanoriškai. Todėl pranešimų nebuvimas, jo vertinimu, gali reikšti arba tai, kad organizacijos spėjo pašalinti pažeidžiamumą, arba kad galimos problemos dar nepastebėtos.
Grėsmės lygis tebėra vertinamas 9,5 balo iš 10. NKSC vadovas pabrėžė, kad pažeidžiamumas gali būti panaudotas siekiant paveikti informacines sistemas, o tikimybė, jog tai bus padaryta, išlieka didelė, jei nebus imtasi reikiamų priemonių.
Pasak A. Aleknavičiaus, didžiausi prieglobos paslaugų teikėjai, galėję automatiškai pašalinti spragą ir daugelyje svetainių įdiegti atnaujinimus, tai atliko dar ketvirtadienį. Dėl to pažeidžiamų sistemų mastas reikšmingai sumažėjo.
Ketvirtadienį buvo skelbta, kad dėl PHP programinio kodo spragos Lietuvoje pažeidžiama apie šimtą svetainių. Šią programavimo kalbą naudoja iki 90 proc. šalies interneto svetainių. Penktadienį, NKSC vadovo duomenimis, dar liko 36 nesutvarkytos svetainės.
A. Aleknavičius taip pat pabrėžė, kad svarbu ne tik tai, kaip greitai organizacijos reaguoja į grėsmę ir ar kas nors bandė įsilaužti, bet ir tai, ar jos tinkamai stebi savo informacines sistemas bei pastebi jose vykstančius pokyčius. Gebėjimas įvertinti situaciją, anot jo, priklauso ir nuo turimos kompetencijos.
Trečiadienį, gavęs informaciją apie pasaulinio masto PHP pažeidžiamumą, Registrų centras laikinai išjungė beveik visas paslaugas. Didžioji jų dalis jau atkurta, o likusias planuota atstatyti per savaitgalį.
