Ozbrojené sily Slovenskej republiky odpojili 21. októbra webové sídlo Ministerstva obrany SR od internetu z dôvodu kybernetického bezpečnostného rizika. Tento krok nasledoval po varovaní Národného centra kybernetickej bezpečnosti, ktoré upozornilo na dve kritické zraniteľnosti v programovacom jazyku PHP. Informáciu poskytol hovorca OS SR Štefan Zemanovič v reakcii na medializované správy o vymazaní databázy objednávok a faktúr ministerstva.
Ozbrojené sily, ktoré zodpovedajú za prevádzku webových sídiel ministerstva, vykonali odpojenie prostredníctvom 6. spojovacieho pluku s cieľom predísť strate informácií. Súčasne prebieha aktualizácia stránky, aby spĺňala bezpečnostné štandardy a neobsahovala zastaraný zdrojový kód, ktorý by mohol predstavovať kybernetické riziko.
„Aktualizovaný web, ktorý spĺňa tieto podmienky, sa v súčasnosti podrobuje penetračným testom,“ uviedol Zemanovič. Po potvrdení jeho bezpečnosti bude stránka opäť plne sprístupnená.
Na aktuálne dostupnom webovom sídle ministerstva sú momentálne zverejnené len zmluvy, ktoré musia byť verejne dostupné od vypnutia pôvodného portálu. Po opätovnom sprevádzkovaní aktualizovanej stránky budú tieto zmluvy integrované do nového portálu.
Web Ministerstva obrany SR dočasne odpojený kvôli kybernetickému riziku
Rýchly súhrn
- Web Ministerstva obrany SR bol 21. októbra dočasne odpojený od internetu.
- Dôvodom bolo varovanie pred dvoma kritickými zraniteľnosťami v programovacom jazyku PHP.
- Odpojenie realizovali OS SR (cez 6. spojovací pluk) s cieľom predísť strate informácií.
- Aktualizovaný web sa podrobuje penetračným testom pred opätovným spustením.
- Dočasne sú na dostupnom webe zverejnené len povinne zverejňované zmluvy.
Zobraziť rýchly súhrn Schovať rýchly súhrn
Rýchly súhrn
- Web Ministerstva obrany SR bol 21. októbra dočasne odpojený od internetu.
- Dôvodom bolo varovanie pred dvoma kritickými zraniteľnosťami v programovacom jazyku PHP.
- Odpojenie realizovali OS SR (cez 6. spojovací pluk) s cieľom predísť strate informácií.
- Aktualizovaný web sa podrobuje penetračným testom pred opätovným spustením.
- Dočasne sú na dostupnom webe zverejnené len povinne zverejňované zmluvy.