19. august 2010

Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine.

Bauhofi koduleht langes ründe ohvriks veebiserveri tarkvaras olnud tarkvaravea tõttu. "Viga oli küll teada, aga meie kodulehe haldaja hindas riske valesti ja viivitas veaparanduse seadistamisega. Lehe ründajad avastasid Bauhofi kodulehel tarkvaravea ja kasutasid seda enda huvides. Meie hinnangul ei olnud rünne suunatud konkreetselt Bauhofi vastu," kommenteeris Bauhofi IT-juht Kristjan Aljas.

"Soovitan kodulehtede tegemine ja majutamine teenusena sisse osta mõnelt selle alaga pikemat aega tegutsenud ettevõttelt," soovitas ta.

"Meie sõnum firmadele - teie veebisait ei ole ohutu tehnoloogia, mille saab ükskord üles panna ja siis unustada. Veebisait vajab pidevat hoolt, täiendust, uuendamist ja järelvalvet, muidu võetakse see e-kriminaalide poolt üle ning rakendatakse mõne mustema eesmärgi teenistusse," rõhutab CERT-EE infoturbe ekspert Anto Veldre.

"Paistab, et Bauhof kasutab populaarset sisuhaldustarkvara Joomlat, mis on küll rohkete lisadega ning mugav kasutada, kuid mille turvaaugud on tänu Joomla! populaarsusele ka laialt tuntud," kommenteeris MTÜ Arvutikaitse juht Aare Kirna. Maailmas on tema sõnul palju tarkvara, mille loomisel pole turvalisusküsimused piisava põhjalikkusega läbi mõeldud.

Pikemalt loe tänasest Äripäevast või SIIT. Sisenemiseks vajaliku päevapileti saad soetada SIIN!

Autor: ituudised.ee - Äripäeva IKT uudiste teemaveeb