SAJBER NAPAD NA DIREKTORAT CIVILNOG VAZDUHOPLOVSTVA Osujećene namere hakera
Direktorat civilnog vazduhoplovstva Republike Srbije (DCV) saopštio je da su u prethodnom periodu zabeleženi pokušaji fišing napada na njihove informacione sisteme, ali da su svi takvi pokušaji uspešno osujećeni i neutralisani zahvaljujući višeslojnoj zaštiti i saradnji sa nadležnim institucijama.
Objava DCV-a usledila je nekoliko dana nakon što je američki portal The Record, pozivajući se na kompaniju za sajber bezbednost StrikeReady, izvestio da je kampanja sajber špijunaže povezana s Kinom navodno bila usmerena na srpsku "vladinu agenciju odgovornu za avijaciju", kao i na institucije u Mađarskoj, Belgiji, Italiji i Holandiji.
Prema navodima The Record-a, napad je započeo krajem septembra slanjem fišing mejlova, dok su dokumenti korišćeni kao mamci sadržali materijale povezane sa evropskim institucijama, uključujući i nastavne planove Nacionalne akademije za javnu upravu Republike Srbije. U tim napadima korišćeni su zlonamerni programi PlugX, Sogu i Korplug, poznati po vezi sa kineskim hakerskim grupama.
Nakon objave te vesti, redakcija portala Aero.rs uputila je upit Direktoratu civilnog vazduhoplovstva Republike Srbije sa zahtevom za komentar, a odgovor je stigao u vidu zvaničnog saopštenja koje prenosimo u celosti:
Saopštenje Direktorata civilnog vazduhoplovstva Republike Srbije
„Povodom informacija objavljenih u pojedinim medijima, Direktorat civilnog vazduhoplovstva Republike Srbije informiše javnost o sledećem: Direktorat kontinuirano sprovodi mere zaštite informacionih sistema u skladu sa važećim standardima sajber bezbednosti i redovno preduzima aktivnosti na prevenciji i pravovremenom reagovanju na potencijalne bezbednosne pretnje. U poslednjem periodu registrovano je više pokušaja fišing (phishing) napada, kakvi su uobičajeni u radu javnih institucija.
Zahvaljujući primeni višeslojnog sistema zaštite, blagovremenoj reakciji i saradnji sa nadležnim institucijama, svi pokušaji napada su uspešno osujećeni i neutralisani. Rad Direktorata odvija se neometano, a bezbednost podataka predstavlja prioritet u sprovođenju svih aktivnosti u oblasti informacionih tehnologija.“
Direktorat u saopštenju nije naveo da li su pokušaji fišing napada povezani sa kampanjom o kojoj je pisao The Record, ali je naglasio da su svi incidenti uspešno sprečeni i da bezbednost sistema nije bila ugrožena.
(Aero.rs)