PHP-вразливість: Японія масово вимикає цифрові сервіси

Низка японських компаній, від банків до авіакомпаній, були змушені вимкнути свої цифрові сервіси через серйозну вразливість у мові програмування PHP. Це призвело до значних перебоїв у роботі інтернет-послуг по всій країні, висвітлюючи давні проблеми з безпекою та модернізацією застарілої цифрової інфраструктури Японії.

Масштабна зупинка сервісів

У четвер, 21 жовтня, тисячі японських користувачів зіткнулися з проблемами доступу до онлайн-сервісів. Неможливо було відкрити інвестиційні рахунки, отримати електронні посадочні талони або навіть зайти на вебсайти служби підтримки. Причиною стало виявлення критичної вразливості в PHP, найпопулярнішій мові програмування для вебсайтів.

Після того, як команда розробників PHP випустила виправлення, уряди багатьох країн, включаючи Велику Британію, Австралію та США, терміново оцінювали потенційну шкоду. Японія також долучилася до цієї оцінки. Прем’єр-міністр Японії Фуміо Кішіда закликав усі організації, що використовують PHP, включаючи державні установи, якнайшвидше встановити безпекові оновлення. Аналогічні заклики лунали і від лідерів інших країн.

Наслідки для японського бізнесу

Вразливість PHP мала особливо помітний вплив на Японію. Серед компаній, що постраждали, опинилися:

• Фінансовий сектор: Mizuho Financial Group призупинила роботу банківських та брокерських послуг. Shizuoka Bank вимкнула свій офіційний вебсайт та мобільний додаток. Mitsubishi UFJ Financial Group також припинила роботу деяких онлайн-сервісів.
• Авіація: ANA Holdings вимкнула функцію електронних посадочних талонів у Apple Wallet, попри відсутність ознак злому.
• Залізничний транспорт: JR East (East Japan Railway) зупинила частину своїх вебсервісів.
• Роздрібна торгівля: 7-Eleven Japan вимкнула вебсайт служби підтримки клієнтів.

Ці заходи безпеки, хоч і викликали незручності для користувачів, були необхідні для запобігання потенційним атакам, доки не будуть встановлені всі патчі.

Застаріла інфраструктура та брак кадрів

Цей інцидент підкреслив давню проблему японської цифрової інфраструктури: залежність від старого програмного забезпечення та повільні темпи його оновлення. Багато японських компаній досі використовують застарілі версії PHP, які вже не отримують технічної підтримки, що робить їх надзвичайно вразливими до кіберзагроз.

Дослідження серед компаній, зареєстрованих на Токійській фондовій біржі, показало, що 70% з тих, хто використовує PHP, працюють на застарілих версіях. Це створює значні ризики.

Ситуацію погіршує хронічний дефіцит фахівців з кібербезпеки в Японії. За оцінками ISC2, країні не вистачає близько 110 000 таких спеціалістів. Це змушує компанії, особливо у фінансовому, роздрібному та транспортному секторах, покладатися на сторонніх постачальників послуг для виявлення та усунення вразливостей. Найпростішим і найбезпечнішим рішенням для них часто стає тимчасове відключення онлайн-сервісів.

Виклики майбутнього

Ліза Ландау, генеральний директор кібербезпекової компанії ThreatLight, зазначила, що японська інфраструктура та методи управління ІТ-безпекою мають системні недоліки, що ускладнює роботу з безпекою та підвищує ризик перебоїв у роботі. Цей страх перед перебоями, своєю чергою, стримує компанії від впровадження необхідних оновлень.

Зі зростанням можливостей штучного інтелекту для проведення цілеспрямованих атак та швидкими змінами у сфері кібербезпеки, накопичення вразливостей стає все більш серйозною проблемою. Ландау вважає, що справжня небезпека полягає в тому, що японські компанії не встигають за швидкістю розвитку загроз у сфері оцінки ризиків та реагування на них.

Вона ставить під сумнів необхідність зупинки бізнесу заради стандартного технічного обслуговування. «Коли забезпечення безпеки саме по собі стає загрозою для безперервності бізнесу, проблема стає значно серйознішою, ніж просто одна вразливість», – підкреслила вона.

Джерело: https://www.ithome.com/1/016/467.htm