Киберхигиената на сайтовете на НСИ е възможно най-лошата от поне 5 г.: Експерт за сигурност

Интернет сайтовете на Националния статистически институт, част от който е и този за преброяването на населението в България, са поддържани години наред изключително незащитени. В момента по това се работи, но преди седмица оценката за тяхната т.нар. киберхигиена е била възможно най-лошата. И това е било състоянието им от години, поне от 5 години.

Това твърди в интервю за "Дневник" Андрю Дженкинсън, изпълнителен директор на базираната в Лондон компания Cybersec Innovation Partners (пълния текст на разговора очаквайте утре). Той е приложил Whitethorn Shield - технология, преглеждаща на практика всички елементи - за да оцени киберсигурността на двата интернет адреса няколко пъти миналата седмица, когато сайтът на преброяването блокира.

Резултатът е, че - според неговото предположение - след като медиите са заговорили за проблема, съответните институции са се задействали, но е почти невъзможно да се поправят проблеми, трупани с години.

"На 9 септември установихме, че са положени големи усилия за защита на сайта на националната статистика и тя се е подобрила от най-лошото F на С. Все още не е перфектното състояние, но е стъпка в правилната посока. На 10 септември прегледах историята на сигурността на сайта на НСИ и този на преброяването. Резултатът е, че и двата сайта са поддържали ниво от F през последните години", каза Дженкинсън.

Поправянето на пропуските не може да се навакса за една седмица и да си кажеш, че всичко ще е ОК, допълни той. "Защото може да имате заложен зловреден софтуер преди години, да кажем, преди 5 години, подготвен точно за събитие като сегашното, да манипулират събрани данни, да ги извлекат. И заложилите това да си кажат "Никой не знаеше, че сме вътре, защото никой не проверяваше", обясни той.