الهيئات السيبرانية وكلمات المرور القطرية: بيانات EHAC المخزنة بشكل جيد
جاكرتا - قال المتحدث باسم الوكالة الوطنية للسايبر والتشفير ( BSSN ) ، أنطون ستياوان ، إن البيانات العامة في نظام بطاقة الإنذار الصحي الإلكتروني (eHAC) لا تزال مخزنة بشكل جيد وسط التسريب المزعوم ل 1.3 مليون بيانات من مستخدمي تطبيق eHAC.
"ما نشهده لا علاقة له بتسرب البيانات، وهذا جزء من العملية. في مجال الأمن السيبراني ونحن نعرف أنه تبادل المعلومات التهديد"، وقال انطون، ونقلت عن أنتارا، الأربعاء 1 سبتمبر.
وأوضح أنه تبادل للمعلومات بين الأطراف التي لديها إذن بالأمن السيبراني. يحصلون على معلومات الضعف من VPN Mentor والتي يتم التحقق منها ومتابعتها بعد ذلك.
وقال "البيانات الموجودة لا تزال مخزنة بشكل جيد، وهذه المعلومات هي جزء من التخفيف من المخاطر لاتخاذ خطوات وقائية".
وقد وجدت ثغرة في النظام الذي يحتمل أن يتسرب فيه البيانات، ولكن الفجوة قد سدت، وذكرت وزارة الصحة حتى الآن أنه لا يوجد ما يشير إلى تسرب البيانات.
وأوضح أنطون أنه من الناحية الفنية يشار إلى نقاط الضعف التي تم العثور عليها على أنها التعرض للبيانات الحساسة. نقاط الضعف تستهدف منفذ معين يشبه الباب في نظام إلكتروني.
وقال "تعمل الأنظمة الإلكترونية باستخدام الموانئ، مثل باب المنزل، للتعامل مع البيانات".
هذه المنافذ لديها نقاط ضعف. من المفترض أن البيانات في المنفذ لا يمكن إدخالها من قبل أطراف غير مصرح بها. وقال انطون انه تم اصلاح الميناء حتى يتم اغلاقه والسيطرة على الوصول .
وقال انطون ان بى ان تلعب دورا فى تقييم امن تكنولوجيا المعلومات وتقدم مدخلات فيما يتعلق بتنفيذ الامن فى الانظمة الالكترونية . 11- إن نظام تقييم الثغرات الصناعية هو عملية تقييم أمنية على النظم/المنصات/التطبيقات الإلكترونية للبحث عن مواطن الضعف التي يمكن أن تنشأ ويمكن أن تستخدمها أطراف أخرى لاستغلال النظام.
وقد اقتبست هذه الخدمة من صفحة BSSN، وهي في شكل اختبار للثغرات الأمنية، وتقديم المشورة والتوصيات المتعلقة بالأمن لتقليل ثغرات الضعف الموجودة في جميع نظم المعلومات.
التوصية التي قدمها BSSN هو تعزيز الأمن للأنظمة أو التطبيقات، في هذه الحالة لمنصة eHAC التي يتم تقاسمها الآن. تم دمج أحدث تطبيق eHAC مع PeduliLindung. تضمن الحكومة أن بيانات eHAC القديمة لم تعد متصلة ب PeduliLindung.
وفي الوقت نفسه، قال رئيس مركز البيانات والمعلومات بوزارة الصحة، أنس معروف، إن حزبه تعاون مع مديرية الجرائم الإلكترونية، إدارة التحقيقات الجنائية التابعة للشرطة الوطنية الإندونيسية، التي تحقق في هذه المسألة. وهم المسؤولون عندما تكون هناك إجراءات لإنفاذ القانون.
تحث وزارة الصحة الجمهور على استخدام تطبيق PeduliLindung حيث يتم دمج أحدث ميزات eHAC فيه. وقال أنس إن القانون هو ولاية من ولايات القانون الذي هو جزء من اليقظة في خضم التعامل مع وباء COVID-19.
وقال أنس " ان الحكومة ستجعل منصة بيدولي ليندونج منصة واحدة للتعامل مع الوباء ، وكلها سوف تدمج فى بيدوليليندونجاى " .