Bezpieczeństwo danych: Rządowy intranet dostępny publicznie!
Bezpieczeństwo danych: Rządowy intranet dostępny publicznie!
W ostatnich dniach na jaw wyszedł niepokojący przypadek dotyczący intranetu Wojewódzkiego Inspektoratu Ochrony Środowiska we Wrocławiu. Okazało się, że pliki, które powinny być dostępne tylko po logowaniu, były możliwe do pobrania bez żadnych ograniczeń. Jak to możliwe?
Wszyscy myślą, że zabezpieczenia są wystarczające, ale w tym przypadku system zawiódł. Mimo że logowanie było wymagane, pliki były widoczne i dostępne dla każdego, kto odwiedził stronę. Co więcej, serwer internetowy ujawniał zawartość katalogów, co jest typowym błędem, gdy brakuje pliku index.
Na szczęście, problem został szybko zgłoszony do CSIRT ABW, a właściciele systemu podjęli natychmiastowe działania. Domena intranet została całkowicie zablokowana dla użytkowników zewnętrznych, co powinno zapobiec dalszym wyciekom danych. To przypomnienie, jak ważne jest przestrzeganie zasad bezpieczeństwa w sieci!
Na podstawie: Źródła
