E-maile czytane przez obcych? Rząd ostrzega przed atakami

Ryzyko przechwycenia korespondencji e-mail

Ministerstwo Cyfryzacji alarmuje. Dane przesyłane elektronicznie są zagrożone, bo wielu z nas wciąż wysyła pliki bez żadnych zabezpieczeń. To otwarta furtka dla osób trzecich.

Źle skonfigurowany protokół TLS sprawia, że treść e-maili leci w formie otwartego tekstu. Ataki typu Man in the Middle (MitM) wykorzystują tę lukę. Efekt bywa fatalny: poufne informacje trafiają w niepowołane ręce.

Zagrożenie dla KSC

Nieszyfrowane kanały komunikacji to krytyczny problem dla systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa (KSC). Wyciek zawartości wiadomości uderza bezpośrednio w bezpieczeństwo tych struktur.

Rekomendacje Pełnomocnika Rządu

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa zareagował i wydał konkretne wytyczne. Należy wyłączyć słabe algorytmy kryptograficzne oraz poprawnie skonfigurować serwery do weryfikacji certyfikatów TLS. Do listy dopisano ustawienie rekordów PTR w usłudze DNS.

Szczegóły znajdą Państwo na stronie cyber.gov.pl.

Źródło: Ministerstwo Cyfryzacji