Η NSA προειδοποιεί για αυξημένο κίνδυνο κυβερνοεπιθέσεων
Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ εξέδωσε προειδοποίηση για ένταση των κυβερνοεπιθέσεων παγκοσμίως, καλώντας τους οργανισμούς να ενισχύσουν άμεσα την ασφάλεια των συστημάτων τους, ειδικά όσων βασίζονται σε τεχνολογίες PHP.
Η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ Σύμφωνα με το NSA, εξέδωσε ανακοίνωση με την οποία προειδοποιεί για σημαντική αύξηση των κυβερνοαπειλών σε παγκόσμιο επίπεδο, απευθύνοντας κάλεσμα σε όλους τους οργανισμούς να λάβουν άμεσα μέτρα για την ενίσχυση της ψηφιακής τους άμυνας.
Η φύση της απειλής
Σύμφωνα με την ανακοίνωση, οι κυβερνοεπιθέσεις έχουν ενταθεί και στοχεύουν τόσο σε κυβερνητικές υποδομές όσο και σε ιδιωτικές επιχειρήσεις. Αν και η υπηρεσία δεν δημοσιοποίησε συγκεκριμένα στοιχεία για τον αριθμό των επιθέσεων, τόνισε την κρισιμότητα της κατάστασης και την ανάγκη για άμεση δράση.
Ευπάθειες σε τεχνολογίες PHP
Η προειδοποίηση εστιάζει ιδιαίτερα σε οργανισμούς που χρησιμοποιούν συστήματα και πλατφόρμες που βασίζονται στη γλώσσα προγραμματισμού PHP. Αυτές οι τεχνολογίες καλούνται να αποτελέσουν αντικείμενο άμεσου ελέγχου και αναβάθμισης ασφαλείας για την αποφυγή πιθανών παραβιάσεων.
Συνιστώμενα μέτρα
Η NSA προτείνει συγκεκριμένες ενέργειες για την ενίσχυση της ασφάλειας. Μεταξύ αυτών περιλαμβάνονται ο τακτικός έλεγχος και η εγκατάσταση ενημερώσεων ασφαλείας, η ενίσχυση των τειχών προστασίας (firewalls), η διενέργεια δοκιμών διείσδυσης, καθώς και η υιοθέτηση συστημάτων ελέγχου ταυτότητας πολλαπλών παραγόντων.