Polski rząd zyskał dostęp do danych o wyciekach – co to oznacza?
Polski rząd zyskał dostęp do danych o wyciekach – co to oznacza?
Polski rząd oraz Agencja Bezpieczeństwa Wewnętrznego (ABW) uzyskali dostęp do API serwisu haveibeenpwned, który agreguje informacje o wyciekach danych. To znaczący krok w kierunku poprawy bezpieczeństwa w domenach rządowych, ponieważ umożliwia szybkie sprawdzenie, które konta w domenach *.gov.pl zostały narażone na wyciek.
Teraz CSIRT GOV (ABW) ma możliwość, aby jednym kliknięciem sprawdzić, jakie konta wyciekły, kiedy i gdzie. To pozytywna wiadomość, ponieważ pozwala na szybsze reagowanie na potencjalne zagrożenia.
Warto zauważyć, że najczęściej wycieki dotyczą sytuacji, gdy pracownicy używają służbowych e-maili do zakupu w sklepach internetowych. Jednym z głównych zagrożeń jest stosowanie tych samych haseł w różnych serwisach, co naraża użytkowników na dodatkowe ryzyko.
Serwis haveibeenpwned nie udostępnia wyciekniętych haseł, co jest istotnym zabezpieczeniem. Warto jednak pamiętać, że istnieją inne serwisy, które mogą ujawniać takie informacje, co tworzy dodatkowe wyzwanie dla użytkowników.
Na podstawie: Źródła
